Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

J-CSIPへの情報提供が約2.6倍に - 過去の受信メールにも注意を

情報処理推進機構(IPA)は、2022年第2四半期に標的型攻撃の関連情報4件をはじめ、35件の情報を「サイバー情報共有イニシアティブ(J-CSIP)」を通じて共有したことを明らかにした。

「J-CSIP」は、サイバー攻撃の情報共有や早期対応に向けた取り組みで、2011年10月に発足。IPAが事務局を担当しており、13業界279組織のほか、医療業界4団体、水道業界9組織が連携している。

同四半期に参加組織より寄せられた情報提供は134件。前四半期の51件から約2.6倍に増加した。一方、このうち標的型攻撃メールとみなしたものは4件で前四半期の12件から減少している。

IPAではこれら4件にくわえて、独自に入手した30件などあわせ、35件の情報を参加組織にて共有した。「BEC」やフィッシング、マルウェアなどに関する情報も含まれる。

マルウェアに関しては、「EDR」によって2年前に受信したメールの添付ファイルより検知されたとの情報提供があったという。マクロを有効化すると外部よりファイルをダウンロードする手口で、開封当時は接続先に不正ファイルが存在しておらず、実被害は発生していなかった。

IPAでは同ケースを踏まえ、セキュリティ製品で過去に検知されなかった受信メールについても安全とは限らないと指摘。古いメールについても不審と思えたり、不審な添付ファイルを開いてしまった場合には、情報システム部門などへ報告することを求めている。

(Security NEXT - 2022/07/29 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

MS、「Microsoft Edge 104.0.1293.47」をリリース - 独自に3件の脆弱性を修正
ランサム攻撃で従業員情報が暗号化、復旧は断念 - 河村電器
教員が帰宅途中に盗難被害、学生情報を盗まれる - 昭和女子大
印字プログラム不具合で書類に別会員の口座情報 - 歯科コンサル会社
メール誤送信で災害ボランティアのメアド流出 - 大阪市
サポート終了も1割強が業務でIE利用 - 35%はEdgeのIEモード
カスペルスキーのVPN製品に権限昇格の脆弱性
「Apache CloudStack」のSAML認証プラグインに深刻な脆弱性
AIによる顔画像取扱時の留意点を解説 - 日本ディープラーニング協会
WDB HDがランサム被害 - メールやファイルサーバで障害