Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「発注書」「請求書」など偽装するマルウェアメール - 年度替わりの時期、特に注意を

「発注書」「請求書」などの送付に見せかけ、マルウェアを送りつけるメールが、2月以降、頻繁に報告されている。担当者が変わることも多い年度替わりの時期、特に注意が必要だ。

20180405_jc_001.jpg
マルウェアメールの内容(画像:JC3)

日本サイバー犯罪対策センター(JC3)によると、「Re: Re: 2月度発注書送付」「Fwd: Re: 2月度発注書送付」といった件名のメールが、2月以降、頻繁に確認されているという。

メールの本文では、「3月度の発注書を添付資料にてお送りさせていただきます」などと説明し、添付ファイルを開かせようとしていた。

メールの件名には、返信を示す「Re:」や、転送を示す「Fwd:」といった文字列を冒頭に含めるソーシャルエンジニアリングのテクニックを使用。あたかもこれまでメールのやりとりが、受信者とのあいだであったかのように「演出」していた。

また環境によって追加される文字列がすべて大文字になるケースも想定したのか、「RE: Re:」「FWD: Re:」など、細かく変化を加えたバリエーションも確認されている。

さらに「注文書、請書及び請求書のご送付」といった件名のマルウェアメールも見つかっている。これらメールでは、いずれも拡張子が「.xls」のExcelファイルを添付。誤って開くとマルウェアに感染するおそれがあった。

発注書や請求書などビジネス上のやりとりに見せかけてマルウェアを送り着けるケースは、決して目新しい手法ではないが、人事異動などで担当者が変わることも多いこの時期、特に注意が必要となる。

(Security NEXT - 2018/04/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

政府、脱「暗号化zipファイル」検討へ - 意見募集で最多支持
既存サービスを「Emotet」対策として提供 - BBSec
凶暴性増すランサムウェアの裏側 - 今すぐ確認したい「意外な設定」
セキュリティ分野の「総務大臣奨励賞」が決定
CPU消費電力から暗号化キー解析できる攻撃「PLATYPUS」が判明
Pマーク事業者による個人情報事故、2019年度は2543件
PC2台が「Emotet」感染、顧客情報含むメールが流出 - ひらまつ
「Emotet」だけじゃない - メール返信偽装、PW付zipファイル悪用マルウェアに要警戒
VirusTotalがIoTマルウェア分類ハッシュ関数「telfhash」を採用
職員端末が「Emotet」感染、診療系システムには影響なし - 関西医科大