Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セキュリティ対策の注意喚起メールが実はマルウェアメール - 実在するアナウンスを盗用

セキュリティ対策を促す内容や、フィッシング対策ソフトの提供などに見せかけて、マルウェアへ感染させようとするメールが複数確認されている。日本サイバー犯罪対策センター(JC3)が注意を呼びかけた。

楽天銀行を装ったケースは、「不正送金・フィッシング対策ソフト『PhishWallプレミアム』提供開始について」という件名で送信。詳細の案内を装ったリンクから、不正なファイルをダウンロードさせようとしていた。

同メールでは、金融機関が実際に採用している実在のフィッシング対策ソフトの名称が記載されているが、北海道銀行が同製品の提供に関するアナウンスを行っており、そこから文面が盗用されたと見られる。

また楽天カードを装ったメールでは、セキュリティ対策を促す内容を偽装。「定期的なID・パスワード変更のお願い/コンピュータウイルスにご注意を」という件名で送信されており、クレジットカードの不正利用やマルウェアの注意喚起、パスワードの定期的変更などを呼びかける内容を記載しつつ、詳細の案内を装ったリンクから不正なファイルをダウンロードさせようとしていた。

いずれも攻撃は同じ日に確認されており、不正なファイルへ誘導するリンクの記載が、「もっと詳しくの情報はこちら」と不自然な言い回しだったという。

(Security NEXT - 2017/12/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

PCや受験関係書類が研究室から盗難 - 東京藝大
応急手当普及員宛メールで送信ミス - 成田市消防本部
Instagramにハワイ州観光局の偽アカウント - フィッシングDMを送信
「Salesforceセキュリティ診断サービス」を提供 - KCCS
新型コロナ関連の情報流出で職員処分、経緯は明らかにせず - 新宮市
職員個人SNSに依頼、顧客情報含む資料を外部提供 - 東北電気保安協会
Windows向け「Zscaler Client Connector」に権限昇格の脆弱性
メール誤送信、セミナー参加者のメアド流出 - 佐賀県
クラウド設定不備で個人情報に外部アクセス - イオン銀
「Firefox 86」が公開、Cookie対策強化 - 脆弱性12件を修正