身に覚えがない「自分からのメール」に注意 - マルウェア感染の危険潜む

SNSへの投稿を見ると、メールの添付ファイルがマルウェアであると気が付かないユーザーもいるようだ。

「ガラケー利用者なのでなぜこのようなメールが届いたのかわからない」など、不審に感じつつも対処に困るユーザー。さらには「自分のメールアドレスからメールが届いたが、ファイルを開けない」といった投稿など、感染被害には至っていないようだが、危険に気が付いておらず、マルウェアを開こうとしてしまっているケースも見受けられた。

現在、猛威を振るっている「Locky」へ感染させようとするメールの手口は、上記にとどまらず幅広いバリエーションで送信されている。

これまでのマルウェアと同様、「Invoice」「Voicemail」「FAX」など受信者に関係あると見せかけたメールが大量に拡散。ランダムな数字の連番などをファイル名に組み合わせるケースも目立つ。

もっともらしくセキュリティ対策製品やサービスにより「チェック済み」であるかのように見せかけるため、添付ファイルの名前の最初に「SCAN_」といった文字列を入れていたケース。さらにメールの署名に「This email has been scanned by the Symantec Email Security.cloud service」と、マルウェアチェックが行われたかのように見せかける記載を追加するなど、利用者を騙すため、さまざまな演出が行われている。

（Security NEXT - 2016/03/30 ） ツイート

PR

関連記事

NASがランサム被害、内部に関係者連絡先 - 日本ご当地キャラクター協会
夏季休暇に向けて準備を - 盆休み週のパッチチューズデーに注意
サーバでランサム被害を確認、影響など調査 - 八王子中高校
インシデント件数減少、ただしサイト改ざんは倍増
ランサム被害で個人情報流出の可能性 - FA機器開発会社
サーバにランサム攻撃、顧客情報流出の可能性 - 名鉄協商
ランサム感染の可能性、店舗に影響なし - ファイブフォックス
委託先の就職試験対策サイトがランサムウェア被害 - 福岡大
サーバがランサム被害、影響など詳細を調査 - 金子農機
VPN経由でサイバー攻撃、ランサム被害が発生 - D&M