sekidas｜PCのこと、あれこれ: 標的型サイバー攻撃

ラベル 標的型サイバー攻撃 の投稿を表示しています。すべての投稿を表示

2015年6月15日月曜日

1506・怪しいメール

日本年金機構から年金情報125万件が流出した問題は、標的型攻撃メールに添付されたファイルを開いたことでウイルス感染したことが原因です。

IPAテクニカルウォッチ「標的型攻撃メールの例と見分け方」は、こちらから

怪しいメールの見分け方

メールの件名は、取材申し込みや講演依頼など、メール本文のURLや添付ファイルを開かざるを得ないケースが多いです。
差出人のメールアドレスは、フリーメールだったり、本文の署名のアドレスと異なっています。(差出人の偽装）
メール本文は、日本語の言い回しが不自然だったり、実在する名称を一部に含むURLが記載されていたり、署名の電話番号が存在しない場合が多いです。
添付ファイルは、実行形式のファイル(拡張子：exe)が添付されていたり、添付ファイルのアイコンや拡張子が偽装されていることにも注意が必要です。

このようなケースに合致したメールを受け取った場合

すぐに返信しない
メールに記載された電話番号に連絡しない

署名にある電話番号や問い合わせメールアドレスを調べ、差出人が実在するか、実際にメールを送信したかを確認し、標的型攻撃メールかどうかを判断する必要があります。

2015年6月7日日曜日

1478・BlueTermite(ブルー・ターマイト)　（標的型サイバー攻撃）

カスペルスキー（ウイルス対策ソフトウェアの会社）は6月4日、日本を標的としたAPT攻撃（脆弱性を悪用し、複数の既存攻撃を組み合わせ、ソーシャルエンジニアリングにより特定企業や個人をねらい、対応が難しく執拗な攻撃）「BlueTermite(ブルー・ターマイト)」に関する緊急会見を行ないました。

カスペルスキーの記事は、こちらから

ちなみにtermiteとは英語でシロアリの意味です。

なぜこの名前にしたのかはよく分かりません。

同社によると、ブルーターマイトの活動が活発になった2014年秋ころからデータ収集と分析を続けてきたそうです。

川合林太郎代表取締役社長は、

「ブルーターマイトは日本全体を狙ったサイバー攻撃で、かつてない勢いで国内組織を襲っている。
たまたま日本年金機構での被害が年金情報流出につながり大きく報道された。
実はそれ以外の日本の官公庁や民間企業も標的になっている。
『うちは大丈夫』という根拠の無い自信は捨てた方がよい」

と警鐘を鳴らしています。