身に覚えがない「自分からのメール」に注意 - マルウェア感染の危険潜む

SNSへの投稿を見ると、メールの添付ファイルがマルウェアであると気が付かないユーザーもいるようだ。

「ガラケー利用者なのでなぜこのようなメールが届いたのかわからない」など、不審に感じつつも対処に困るユーザー。さらには「自分のメールアドレスからメールが届いたが、ファイルを開けない」といった投稿など、感染被害には至っていないようだが、危険に気が付いておらず、マルウェアを開こうとしてしまっているケースも見受けられた。

現在、猛威を振るっている「Locky」へ感染させようとするメールの手口は、上記にとどまらず幅広いバリエーションで送信されている。

これまでのマルウェアと同様、「Invoice」「Voicemail」「FAX」など受信者に関係あると見せかけたメールが大量に拡散。ランダムな数字の連番などをファイル名に組み合わせるケースも目立つ。

もっともらしくセキュリティ対策製品やサービスにより「チェック済み」であるかのように見せかけるため、添付ファイルの名前の最初に「SCAN_」といった文字列を入れていたケース。さらにメールの署名に「This email has been scanned by the Symantec Email Security.cloud service」と、マルウェアチェックが行われたかのように見せかける記載を追加するなど、利用者を騙すため、さまざまな演出が行われている。

（Security NEXT - 2016/03/30 ） ツイート

PR

関連記事

ランサム被害でシステム障害、グループ各社に影響 - テイン
ランサム攻撃者が犯行声明、事実関係を確認中 - アスクル
組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を
アスクル、手動出荷を試験運用 - 一部医療介護顧客で開始
証明書発行システムがランサム被害、影響など調査 - 流通経済大
ベンダー設定ミスでFW機能不全、直後ランサム被害 - アクリーティブ
京都の中高一貫校でランサム被害 - 個人情報流出の可能性
脆弱性狙われる「Oracle EBS」、定例パッチでさらなる修正
「無印良品」通販サイトで出荷停止 - アスクル障害が波及
ランサム被害でアスクル3サイトが出荷停止 - 既存注文はキャンセル対応