「デマ」や「標的型攻撃」が発生 - サイバー犯罪者に狙われるワールドカップ

世界最大のスポーツイベントとも言われるFIFAワールドカップだが、セキュリティベンダーの多くが同大会に便乗するサイバー犯罪へ警戒しており、すでに発生した攻撃も含め、アラートを発している。

メッセージラボジャパンでは、無料のウェブメールから発信された標的型を確認している。米国の製造業を狙ったと見られる標的型攻撃で、ワールドカップの米国戦に関するスケジュール表などと説明して、添付したzipファイル内のExcelファイルを開かせる手法だった。

誤ってユーザーがファイルを開くと、直後にファイルが開いたり閉じたりして、最終的にスケジュール表が表示されるが、この一連の動作によってユーザー環境へバックドアとして動作する実行ファイルがインストールされる。