Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「ウイルス対策ソフトの更新通知」装うウイルスメール - 狙われる日本企業

シマンテックは、著名なウイルス対策ソフトの更新通知を偽装し、ウイルスメールを送りつける手口が発生しているとして注意を呼びかけている。

比較的古い手法で最近は利用されなくなっていたが、同社では、国内電力会社や大手企業を対象に送信するケースを確認し、再び流通しているとして注意を呼びかけた。

メールでは、ライセンス契約の更新案内を装い、zipファイルを添付。内部のファイルは「.doc.exe」という拡張子で、アイコンをWordファイルに偽装した実行ファイルだった。実行するとバックドア「Backdoor.Trojan」を展開し、外部サーバに接続。情報漏洩などの被害に遭う可能性がある。

同社では、複数の航空会社に送られた別の詐欺メールも同じメールアドレスから送信されており、日本企業を標的としている可能性が高いと分析。受信企業の事情にあわせ、メールに航空機関連の情報を盛り込む一方で「.doc.exe」を使う手口は同様だった。

(Security NEXT - 2013/03/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

健康美容商品の卸売販売サイトに不正アクセス - クレカ情報が流出
顧客情報流出でサクソバンク証券をけん責処分 - 日証協
「ノートン360」の上位製品に個人情報流出の通知機能
男性向けファッション通販サイトに不正アクセス
北國銀行子会社運営の通販モールに不正アクセス
相談窓口の顧客情報に外部アクセス、設定不備で - バンダイ
恋愛ゲームサイトに不正アクセス、会員情報流出 - 東京ガス
業務用ビデオカメラなど扱う通販サイトに不正アクセス
ファイルサーバに不正アクセス、データ流出か - 丸紅グループ会社
松山市関連スポーツサイトに不正アクセス - 管理者アカウントでログイン