米政府のサイバーアラートに見せかけた偽メールに注意

米国において、米国土安全保障省が発行するサイバー関連の注意喚起に見せかけ、マルウェアへ感染させようとするメールが出回っている。

同省では「国家サイバー啓発システム（NCAS）」を運営し、脆弱性やマルウェア、サイバー攻撃、攻撃グループの分析レポートなど、セキュリティに関する情報発信を行っているが、同システムより発行されるアラートに偽装した攻撃メールが確認されたことから同省のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）が注意喚起を行ったもの。

メールアドレスを偽装し、​​正規のアラートに見せかけたメールを送りつけ、添付ファイルを開かせる手口で、誤って開くとマルウェアへ感染するおそれがあるという。

同庁では、アラートのメールにファイルを添付することはないと説明。著名な組織からのメールであっても、添付ファイルやメールに記載されたURLを開くのではなく、関連組織の正規サイトを直接参照するなど、用心するよう呼びかけている。

（Security NEXT - 2019/06/19 ） ツイート

PR

関連記事

フィッシング攻撃支援サブスクの関係者を一斉検挙 - 利用者は約1万人
「東京ガス」装うフィッシング - 「対応しないと供給停止」と不安煽る
水道局を装う偽メールに注意 - 「未払料金ある」と誘導
「電気料金未払い」と不安煽りクレカ情報だまし取るフィッシング
フィッシング攻撃で日本赤十字社のメアドになりすまし
JR西日本の会員サービスを装うフィッシング攻撃に注意
「ビックカメラ」からの「異常通知」装うフィッシング攻撃
「支援金5万円」とだますフィッシング - 偽マイナポータルへ誘導
「口座が凍結されました」 - ゆうちょ銀装うフィッシングに注意
「マネロンのおそれ、対応しないと法的措置」と脅すフィッシング