2018年度上半期の標的型攻撃相談155件 - 添付ファイル暗号化、PW別送の手口に注意

同期間については、従来同様特定グループが関与すると見られる標的型攻撃が継続的に観測された。

政治や安全保障、国際情勢に関する活動と、知的財産を狙う活動のいずれも展開されており、特定の組織で興味を持たれるであろう文面や添付ファイルなどが攻撃メールに用いられていた。

また引き続きフリーメールが悪用されており、実在する人物を表示名に用いるケースが多数確認されている。文面において日本語の文法に関するミスは少なかった。

あわせてセキュリティ製品による検知を逃れるため、マルウェアを感染させるために用いる添付ファイルを暗号化し、パスワードを別送するケースが多く見られた。添付ファイルの内容は、粗雑で不自然な構成のものが目立つという。

J-CRATの対応スキーム（図：IPA）

（Security NEXT - 2018/11/26 ）ツイート