生協インターネットは、大学生協が運営する安心・安全のインターネットプロバイダーです。会員のお客様向けの情報を掲載しています。

2012年01月10日

2012年1月10日 標的型メール攻撃にお気をつけください

Seikyou Topics 2012.1.10

新年あけましておめでとうございます。
本年も生協インターネットをよろしくお願いいたします。
----------------------------------------------------------------------
■【お知らせ】標的型メール攻撃にお気をつけください
=[PR]=================================================================
   忙しい世の中ホッとする話題を、月始めの更新で展開します。
   今月の大人の為のweb昔話「虹になった蛇」他をお届けします。
    まるマグ(maruMag)  http://www.seikyou.ne.jp/marumag/
=================================================================[PR]=
■【お知らせ】標的型メール攻撃にお気をつけください

昨年、特定組織や企業グループを狙った標的型メールによる不正なプログラム
(以降、マルウェアと表記)の感染が報道されました。

これまでのマルウェア添付メールは、不特定多数の人を対象に、かつ文面も
曖昧な内容のものとなっていましたので、セキュリティ対策ベンダーの対応
も早く、また利用者側でも安易に開いてしまうことはそう多くはありません
でした。
しかし、ここ最近目立つようになった標的型メールではこれまでの対策方法
では被害をゼロにすることは大変難しくなっています。

おもな特徴として次のことがあげられます。
1.タイトル・本文・添付ファイル名が巧妙
  業務連絡や関心を持ちそうな内容を装っており、思わず開いてしまう仕掛
  けとなっています。
  また、発信元も偽装されており、すでに感染したパソコンから抜き出した
  アドレス帳を元にされていると、疑うことなく開いてしまいます。

2.メールに添付されるファイルが、PDFやエクセル形式などの文章ファイル
  マルウェアやウイルスというと実行形式のものが多いですが、標的型メー
  ルではAdobe Reader、Microsoft Office 製品などなどのアプリケーショ
  ンの脆弱性を狙っています。
  ファイルを開くと実際に文章は表示されますが、その裏ではアプリケーシ
  ョンの脆弱性を突いて不正なプログラムが進入しています。

3.目立った被害が無く、ウイルス感染に気がつきません
  標的型メール攻撃の目的はパソコンに被害を与えることではなく、その
  パソコンを利用している人から情報を盗み出したり、他の人のパソコンへ
  の攻撃の踏み台として使うことです。
  感染したことに気がつかずに利用していることになります。

4.セキュリティ対策ソフトでの検知が難しい
  添付ファイルに組み込まれたマルウェアのプログラム自体も、過去大量に
  出回っているウイルスのプログラムを流用したものではなく、攻撃者が
  「その人向け(=オーダーメイド)」に作成したものです。
  また、新たに発見されたアプリケーションの脆弱性を狙ってくるため、
  セキュリティ対策ソフトやアプリケーションメーカーの対策が間に合わな
  いうちに狙われるのが現状となっています。

なお、「自分は組織・企業に属していないから問題ない」と考えてはなりませ
ん。差出人情報を詐称するために、アドレス帳は最も狙われる情報です。あな
たとつながりのある方を狙うために、あなたが狙われる可能性もあるのです。

OSやアプリケーション、ウイルス対策ソフトの定義ファイルを最新の状態に
保っていてもそれらを過信せずに、不審なメールや少しでも不審な点がある
メールの添付ファイルは開かないよう心がけましょう。
----------------------------------------------------------------------
「Seikyou Topics」では生協インターネット事務局からのお知らせをお届けし
ます。次回は2012年2月14日(火)の発行予定です。(毎月第2火曜発行)
----------------------------------------------------------------------
「Seikyou Topics」(バックナンバーを含む)は以下にも掲示しております。
http://www.seikyou.ne.jp/b_topics/
----------------------------------------------------------------------
発行 生協インターネット事務局
■「Seikyou Topics」編集担当: topics@office.seikyou.ne.jp

■事務局お問い合わせ窓口
TEL:0120-999-275(0570-064-275) FAX:06-4806-8915
(営業日:平日10:00-20:00 土10:00-18:00 休業日:日祝日)
http://www.seikyou.ne.jp/support/contact/index.html
(ご連絡先、営業時間等詳しくは上記をご参照ください。)

リンク