セキュリティベンダーのプレスリリースを装う「なりすましメール」 に注意を
マクニカネットワークスは、同社名や同社プレスリリースのタイトルを無断で利用した不審メールが確認されたとして、注意を呼びかけた。サイバー攻撃ではなく、広告目的のスパムと見られている。

問題の不審メール(画像:マクニカネットワークス)
同社によれば、問題のメールでは、件名に同社が過去に発行した「プレスリリース」や同社名を記載。
同社が発行したかのように装っていたという。攻撃の詳しい目的は不明だが、不正な広告の一種と見られる。
問題のメール本文には、件名と異なり同社とまったく関係ない「LED食品照明製品」について記載。画像が添付されていた。ただし、問い合わせ先には、同社がプレスリリースに記載していたメールアドレスがそのまま掲載されていたという。現在確認されている不審メールの文面は1種類だけで、これまでに同様の不審メールも確認されていない。
同社では、今回の不審メールについてサイバー攻撃ではないと判断しているが、メールと同社は一切関係なく、同社が発信したように見せかけており、類似したメールへ注意するよう呼びかけている。
(Security NEXT - 2017/03/30 )
ツイート
関連リンク
PR
関連記事
インスタアカが乗っ取り被害、復旧後も不正アクセス - 南知多町観光協会
iOS版「Firefox」にアップデート - 「なりすまし」脆弱性を解消
「MS Edge」にセキュリティ更新 - 独自含む脆弱性76件を修正
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
MS、5月の月例セキュリティ更新をリリース - 脆弱性118件に対応
3月はフィッシング報告数が約2倍 - 悪用URLは4倍超
「MS 365」に不正ログイン、個人情報流出の可能性 - 日経米子会社
「Ivanti EPMM」に複数脆弱性 - ゼロデイ攻撃も発生
米当局、悪用リストに脆弱性3件を追加 - 最短で5月3日対応期限
まもなくGW - 長期休暇前にセキュリティ対策状況の点検を
