J-CSIPへの情報提供が約2.6倍に - 過去の受信メールにも注意を
情報処理推進機構(IPA)は、2022年第2四半期に標的型攻撃の関連情報4件をはじめ、35件の情報を「サイバー情報共有イニシアティブ(J-CSIP)」を通じて共有したことを明らかにした。
「J-CSIP」は、サイバー攻撃の情報共有や早期対応に向けた取り組みで、2011年10月に発足。IPAが事務局を担当しており、13業界279組織のほか、医療業界4団体、水道業界9組織が連携している。
同四半期に参加組織より寄せられた情報提供は134件。前四半期の51件から約2.6倍に増加した。一方、このうち標的型攻撃メールとみなしたものは4件で前四半期の12件から減少している。
IPAではこれら4件にくわえて、独自に入手した30件などあわせ、35件の情報を参加組織にて共有した。「BEC」やフィッシング、マルウェアなどに関する情報も含まれる。
マルウェアに関しては、「EDR」によって2年前に受信したメールの添付ファイルより検知されたとの情報提供があったという。マクロを有効化すると外部よりファイルをダウンロードする手口で、開封当時は接続先に不正ファイルが存在しておらず、実被害は発生していなかった。
IPAでは同ケースを踏まえ、セキュリティ製品で過去に検知されなかった受信メールについても安全とは限らないと指摘。古いメールについても不審と思えたり、不審な添付ファイルを開いてしまった場合には、情報システム部門などへ報告することを求めている。
(Security NEXT - 2022/07/29 )
ツイート
関連リンク
PR
関連記事
チャリティランナー宛のメールで誤送信 - 国際協力NGO
読者の提供情報を記者が家族に漏洩 - 神奈川新聞
「エムアイカード」装うフィッシングの報告が増加
住民票などの文書を別事業所へ誤送付 - 全国土木建築国保
利用規約の案内メールで送信ミス、メアド流出 - 秩父市
「OpenSSL」にアップデート - 複数の脆弱性を解消
顧客情報の誤公開、あらたに約26万件が判明 - トヨタ
アクセス制御ツール「Pomerium」に脆弱性 - アップデートを
雲仙普賢岳の防災システムで情報流出、闇ネット上に - 国交省
ネット経由の攻撃リスクを管理する「ASM」の解説資料 - 経産省