Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「デマ」や「標的型攻撃」が発生 - サイバー犯罪者に狙われるワールドカップ

世界最大のスポーツイベントとも言われるFIFAワールドカップだが、セキュリティベンダーの多くが同大会に便乗するサイバー犯罪へ警戒しており、すでに発生した攻撃も含め、アラートを発している。

メッセージラボジャパンでは、無料のウェブメールから発信された標的型を確認している。米国の製造業を狙ったと見られる標的型攻撃で、ワールドカップの米国戦に関するスケジュール表などと説明して、添付したzipファイル内のExcelファイルを開かせる手法だった。

誤ってユーザーがファイルを開くと、直後にファイルが開いたり閉じたりして、最終的にスケジュール表が表示されるが、この一連の動作によってユーザー環境へバックドアとして動作する実行ファイルがインストールされる。

またワールドカップのスケジュール表としてウイルスが送りつる攻撃では、政府関連組織や慈善団体なども標的になっていた。

(Security NEXT - 2010/06/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

「SpamAssassin」に脆弱性 - 悪意ある設定ファイルでコード実行のおそれ
ウイルス届け出、前年比73.4%増 - 「Emotet」など被害も
2020年の緊急対応支援、3割強が「Emotet」 - ラック
ヤマハ、SMB向けUTMを発売 - 遠隔サポートで設定変更やログ確認なども対応
ウェブサイトに不正アクセス、スパム踏み台に - 大田花き
「Emotet」だけじゃない - メール返信偽装、PW付zipファイル悪用マルウェアに要警戒
次世代セキュリティ製品の検知回避を狙う「Emotet」
2019年下半期は1953万件の違反投稿に対応 - LINE
サイトの「問い合わせフォーム」を悪用する攻撃に警戒を
ウェブサイトがスパムの踏み台被害 - 船橋市