Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

金融機関や物流事業者名乗るマルウェアメールに注意を

複数の金融機関や、物流事業者を装うマルウェア感染メールが、11月20日以降確認されている。攻撃者は、悪用する金融機関のブランドを拡大しており、今回確認された金融機関に限らず、広く注意が必要だ。

日本サイバー犯罪対策センター(JC3)によれば、マルウェアを感染させるために送信されているメールにおいて、従来より確認されている「三井住友銀行」や「みずほ銀行」にくわえ、「スルガ銀行」「ゆうちょ銀行」「楽天銀行」など、複数の金融機関のブランドが悪用されているという。

「スルガ銀行」を装ったケースでは、カードローン利用者を標的としており、審査終了後にカードを郵送するなどとメールに記載。詳細の確認と称して「zipファイル」をダウンロードさせようとしていた。

またゆうちょ銀行のオンラインバンキング利用者もターゲットとなっている。入金の連絡を偽装したメールを利用し、マルウェアを含むzipファイルを開かせようとしていた。

さらに海運事業を手がける「ジャパントラスト」をかたるメールも発生。「Re:お振込口座変更のご連絡」とする件名で送信されており、あたかもメールへの返信であるかのように偽装するソーシャルエンジニアリングを用いている。

メールの本文は「今月分の入金から振込口座を変更させてほしい」などと説明する内容でドキュメントファイルを添付しているという。ジャパントラストにおいても、一切関係ないメールであるとし、注意を呼びかけている。

(Security NEXT - 2017/11/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

Linuxカーネルに「Dirty COW」に類似した脆弱性見つかる
「UnRAR」の既知脆弱性、悪用リスクが高まる
開示請求の照会文書を親会社へ誤送付 - 熊本労働局
オープンキャンパス申込者宛のメールで誤送信 - 静岡県立大
小学校で児童のPCR検査結果を複数保護者へ誤送信 - 守谷市
「FortiOS」「FortiADC」など複数のFortinet製品に脆弱性
複数のAdobe製品に脆弱性 - アップデートがリリース
VMware、複数製品向けにセキュリティアップデートを公開
Zoomに深刻な脆弱性、悪意ある会議URL開くと攻撃受けるおそれも
Palo Alto Networks製品に脆弱性 - 反射型DoS攻撃の踏み台となるおそれ