Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「NTTコミュニケーションズ」のなりすましメールに注意 - 添付ファイルはマルウェア

公的機関やISPなどを装って「ウイルスへ感染している」などとメールで不安を煽り、マルウェアへ感染させる攻撃が発生している。なじみがある組織を名乗るメールであっても、添付ファイルや本文内のリンクを開く場合は、注意が必要だ。

今回、「NTTコミュニケーションズ」を装い、マルウェアへ感染させるメールが確認されたもの。問題のメールは、「【重要】総務省共同プロジェクト コンピューターウィルスの感染者に対する注意喚起及び除去ツールの配布について」といった件名で送信されている。

受信者の端末がマルウェアへ感染しているなどとだまして不安を煽る手口で、「除去ツールの配布」と称して、添付ファイルを開かせる。誤ってファイルを開いてしまうと、マルウェアへ感染するおそれがある。

類似した攻撃が、10月後半より確認されており、これまでも業界団体である「ICT-ISAC」になりすましたメールが確認されている。いずれの組織も、こうしたメールを送信することはないとして、注意を呼びかけている。

(Security NEXT - 2016/11/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

Atlassian製品や複数セキュリティ製品など、脆弱性5件の悪用に注意喚起 - 米CISA
Ciscoメールセキュリティ製品の添付ファイル処理に脆弱性 - すでに悪用も
JPAAWG 9th General Meeting、11月に都内でハイブリッド開催
「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開
サイト改ざん被害、CMS脆弱性で - 東京都管工事工業協同組合
生徒寮でサポート詐欺、入寮者の個人情報が流出か - 宮崎県
市デジタルアーカイブサイトが改ざん、無関係サイトへ誘導 - 大町市
大阪市の保育園サイトが改ざん - 個人情報流出は否定
社内システムがランサム感染、個人情報流出の可能性 - ハンズHD
サイトが改ざん被害、偽認証画面を表示 - 日本ブラインドサッカー協会