2016年2Qの標的型攻撃メールは35件 - PW付きrarファイルで検知回避狙う

Officeファイルを用いたケースでは、ぼかした画像を挿入。「画像の確認には、マクロが必要」などとだますソーシャルエンジニアリングを用いていた。誤ってマクロをオンにするとマルウェアへ感染するおそれがある。一方、URLを用いた攻撃では、オンラインストレージサービスに類似したドメインを用いた攻撃が確認されている。

標的型攻撃メールを送信元地域別に見ると、「香港」が83％で最多。「ナイジェリア」「ブルガリア」「日本」がそれぞれ3％で続く。不正接続先は「米国」が94％と突出している。

1818件のうち、1584件は、件名や本文に日本語を用いて広く無差別に送信されたいわゆる「ばらまき型メール攻撃」だった。2015年10月ごろから国内で多数観測されているが、同四半期はヤマト運輸や日本郵便の配達通知を装ったメールが目立った。

「ばらまき型メール」の添付ファイルは、ほとんどが圧縮された実行ファイルで、開封するとランサムウェアやオンラインバンキングのアカウント情報を窃取するマルウェアに感染する。

（Security NEXT - 2016/08/01 ）ツイート

2016年2Qの標的型攻撃メールは35件 - PW付きrarファイルで検知回避狙う

関連リンク

PR

関連記事