身に覚えがない「自分からのメール」に注意 - マルウェア感染の危険潜む

スマートフォンの利用者なら、撮影した画像などを別の端末で参照したい場合、自分宛にメールで送信した経験があるかもしれない。マルウェアを感染させようとする攻撃者は、そうしたメールに勘違いさせるようなメールをばらまいているわけだ。メールは「送信元（From）の偽装」が容易であり、簡単に受信者自身が送信したメールのように見せかけることができる。

偽装メールの一部では、メール本文の文末に「Sent from my Sony Xperia smartphone」や「Sent from my iPhone」といった署名を記載していることもある。あたかもスマートフォンから発信されたように見せかけるテクニックだ。

こうしたマルウェアメールの多くは、zipにより圧縮された「JavaScriptファイル」がメールへ添付されているが、本文などでは「Document2.pdf」や「Document(1).pdf」など、PDFファイルであるかのように偽装しているケースもある。

また意図的であるかは不明だが、ファイル名が重複し、あたかもPC上で連番が付されたようなファイル名にも注目したい。メールの「不審さ」を払拭しようとする攻撃者の工夫のひとつとも考えられる。

（Security NEXT - 2016/03/30 ） ツイート

PR

関連記事

ランサム被害を確認、納品用ファイルは無事 - オムニバス・ジャパン
まもなく年末年始、長期休暇前にセキュリティ総点検を
ランサム被害で写真や動画が流出、調査を実施 - 横須賀学院
教育支援サービス侵害、ランサムウェアによる個人情報流出の可能性
ベトナム子会社でランサム被害、製造出荷に影響なし - 大日精化工業
複数サーバやPCがランサム被害、影響など調査 - 三晃空調
職員用グループウェアがランサム被害、生徒情報流出か - 向上学園
ランサム被害による個人情報流出を確認 - 保険事故調査会社
アスクル、ウェブ経由の注文を再開
ランサム被害で個人情報が流出した可能性 - オオサキメディカル