「NTTコミュニケーションズ」のなりすましメールに注意 - 添付ファイルはマルウェア
公的機関やISPなどを装って「ウイルスへ感染している」などとメールで不安を煽り、マルウェアへ感染させる攻撃が発生している。なじみがある組織を名乗るメールであっても、添付ファイルや本文内のリンクを開く場合は、注意が必要だ。
今回、「NTTコミュニケーションズ」を装い、マルウェアへ感染させるメールが確認されたもの。問題のメールは、「【重要】総務省共同プロジェクト コンピューターウィルスの感染者に対する注意喚起及び除去ツールの配布について」といった件名で送信されている。
受信者の端末がマルウェアへ感染しているなどとだまして不安を煽る手口で、「除去ツールの配布」と称して、添付ファイルを開かせる。誤ってファイルを開いてしまうと、マルウェアへ感染するおそれがある。
類似した攻撃が、10月後半より確認されており、これまでも業界団体である「ICT-ISAC」になりすましたメールが確認されている。いずれの組織も、こうしたメールを送信することはないとして、注意を呼びかけている。
(Security NEXT - 2016/11/15 )
ツイート
関連リンク
PR
関連記事
メールセキュ製品「Libraesva ESG」に脆弱性 - すでに悪用も、国家関与か
子会社サイトが改ざん被害、外部サイトに誘導 - 福岡ひびき信金
監視カメラやNASを狙う「Mirai」感染活動を引き続き観測 - JPCERT/CC
「Cisco ASA」狙うゼロデイ攻撃、5月に複数政府機関で確認
「SonicWall SMA 100」にアップデート - 既知マルウェアの除去機能を追加
サイトが改ざん被害、オンラインカジノへ誘導 - 東京外大
「Ivanti EPMM」狙う脆弱性連鎖攻撃、米当局がマルウェアを解析
ランサム攻撃によりサーバやPCが被害 - 建設資材機械設備メーカー
メアドが不正利用、スパムの踏み台に - 名古屋産業振興公社
ランサム攻撃でサーバやPC30台が被害 - 清掃用品メーカー