Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「標的型攻撃」で危険なのは添付ファイルだけではない - リンクで誘導する手口

従来よりメールの添付ファイルを利用する手口が確認されているが、同機構によれば、このごろはメール本文へ不正サイトへのリンクを記載して不正サイトへ誘導、ウイルスへ感染させるケースが確認されているという。

メール本文中のリンクに、メールの送信元ドメインと明らかに異なる不審なURLが記載されている例はもちろん、HTMLメールを利用して本文上に表示されているURLとは異なるURLへ誘導したり、URLそのものを表示せずに隠蔽する手法などがある。

同機構では、日本語のウイルスメールが出回っていることや、実行ファイル以外でもウイルスへ感染するおそれがあること、送信元の詐称が簡単であることなど、被害防止のためにインターネット利用者へ正しい知識を身につけるよう訴えると同時に、標的型攻撃のメール受信者に対する相談窓口「不審メール110番」を以前より設置しており、対応を進めている。

(Security NEXT - 2010/01/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

国内インシデント、前四半期比9.4%増 - サイト改ざんが1.8倍
LinuxカーネルのUSBオーディオドライバ脆弱性 - 攻撃の標的に
IPA、「情報セキュリティ10大脅威 2025 組織編」の解説書を公開
「セキュリティ10大脅威2025」 - 「地政学的リスク」が初選出
2024年4Qのインシデントは約8%増 - 「FortiManager」脆弱性の侵害事例も
北朝鮮による暗号資産窃取に警戒を - 日米韓が共同声明
中国関与が疑われる「MirrorFace」の攻撃に注意喚起 - 警察庁
先週注目された記事(2024年11月3日〜2024年11月9日)
3Qのインシデントは2割減 - ただし「サイト改ざん」は倍増
2Qはインシデントが約8.5%増 - フィッシングが増加