「NTTコミュニケーションズ」のなりすましメールに注意 - 添付ファイルはマルウェア
一連の攻撃は、総務省がISPやセキュリティベンダーと協力し、推進しているマルウェア対策活動「ACTIVE （Advanced Cyber Threats response InitiatiVE）」に便乗したものと見られる。
同事業では、ISPより感染端末利用者に向けて注意喚起のメールを送信。対策サイトのURLを紹介し、セキュリティ対策ソフトによる駆除を呼びかけるもので、前身となったサイバークリーンセンター（CCC）事業では駆除ツールも提供していた。
これまでになりすましの被害が確認された組織は、「NTTコミュニケーションズ」および「ICT-ISAC」だが、今後攻撃者が、これら以外の組織を名乗る可能性も十分に考えられる。
契約しているISPなど、なじみがある組織を名乗るメールであっても、添付されたファイルやメールへ記載されたリンクを安易に開かないよう、細心の注意を払う必要がある。
（Security NEXT - 2016/11/15 ）
ツイート
関連リンク
PR
関連記事
従業員個人PCがマルウェア感染、業務用認証情報が流出 - QUICK
マルウェア対策製品「Avast」「AVG」に深刻な脆弱性
米当局、「WatchGuard Firebox」など脆弱性3件の悪用に注意喚起
Samsung製端末、ゼロデイ攻撃の標的に - 商用レベルスパイウェアを悪用か
先週注目された記事（2025年11月2日〜2025年11月8日）
組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を
「不正ログイン」相談が約1.5倍 - 「偽警告」は関係者逮捕で減少するも限定的
一部サーバでランサム被害、バックアップ削除も - 新報国マテリアル
マルウェアがSlack認証情報を窃取、個人情報や履歴が流出か - 日経
先週注目された記事（2025年10月26日〜2025年11月1日）
