Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ランサムウェア、クリスマス商戦に便乗 - 偽配送メールに警戒を

米国において感謝祭のセールに便乗し、ランサムウェアへ感染させる動きが観測されている。年末商戦を控えた国内でも同様の攻撃に注意が必要だ。

米国では、11月第4木曜日の感謝祭(サンクスギビングデー)を迎え、翌日の「ブラックフライデー」や週明けの「サイバーマンデー」より、クリスマス商戦が本格化するが、オンラインショッピングを楽しむユーザーを狙ったフィッシング攻撃をはじめ、詐欺やマルウェアの感染活動など、脅威が年々増加している。

20161125_kl_001.jpg
フィッシングメールが占める割合(表:Kaspersky Lab)

Kaspersky Labの調査によれば、2013年におけるフィッシングメールの割合は、1年を通じて31.5%、第4四半期は32%と大きな差は見られなかったが、2015年は1年を通じて34.3%だったのに対し、第4四半期に限っては43.4%と9.1ポイントも高い割合を示したという。

2016年は、こうしたフィッシングにくわえ、検出や被害報告が増えている「ランサムウェア」にも警戒が必要だ。

Microsoftによれば、すでにAmazonの配送メールを装い、ランサムウェアへ感染させるメールが確認されている。添付されたzipファイルには、JavaScriptで記載されたダウンローダー「Nemucod」が含まれ、誤って開くと外部よりランサムウェアである「Locky」がダウンロードされ、感染するおそれがある。またAmazon以外にも、DHLやFedExをはじめ、複数の配送業者などを装うケースもあった。

これまで国内においても、「宅配便」や「注文書」などに見せかけ、不正送金マルウェアへ感染させる手口が多数観測されている。ランサムウェアを感染させる際に、同様のソーシャルエンジニアリングのテクニックを用いる可能性がある。

国内でもクリスマスや正月に向けて年末商戦が本格化する時期。見覚えがある業者からのメールであっても細心の注意を払い、安易に添付ファイルやリンクを開かないようにしたい。

(Security NEXT - 2016/11/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

先週注目された記事(2024年5月12日〜2024年5月18日)
ランサムウェア「Black Basta」に注意 - 500超の組織で被害、医療機関も
X線読影システムのランサム被害、VPN経由で侵入 - 埼玉県健康づくり事業団
米政府、脆弱性「Citrix Bleed」についてガイダンスを公開
「Citrix Bleed」に対する攻撃増加 - 著名ランサムグループも悪用
ランサム被害のイズミ、侵入経路はVPN - システムは概ね復旧
サーバがランサム感染、個人情報流出の可能性 - 豊島
サーバがランサム被害、請求書発行などが停止 - 宮崎電子機器
UTM設置時のテストアカウントが未削除、ランサム感染の原因に
まもなくGW - 長期休暇に備えてセキュリティ対策の再確認を