欧州で拡散するバンキングスパム、リンク先で「ZeuS」に感染する可能性(G Data)
G Dataは、年末に向けてスパムメールを媒介にしたマルウェア感染による個人情報の窃取が増加するおそれがあるとして、注意喚起を発表した。
脆弱性と脅威
脅威動向
同社セキュリティラボは、金融機関から送られたように見せかける新たなスパムメールをポーランドで発見した。件名が数種類確認されており、地域と連動しているように見受けられる。内容は送金に失敗したというもので、リンク先にアクセスさせようとする。リンクをクリックするとサイトが開き、Adobe Flash Playerの最新版をダウンロードするよう偽のメッセージが表示される。もちろん、「YES」を選択してしまうと、ZeuSタイプのマルウェアがダウンロードされる。同社ではバンキングスパムに対し「送り主アドレスの確認」「宛先の確認」「取引番号の確認」を行い、不審なメールは開かないよう呼びかけている。
関連記事
特集
関連リンク
アクセスランキング
-
奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度
-
攻撃者グループのリークサイトで窃取されたと思われる情報が公開 ~ 西山製作所へのランサムウェア攻撃
-
各事業部門がDX祭り開催、「てんやわんや」な脆弱性対応から抜け出すには ~ エーアイセキュリティラボが提唱する Web 資産トリアージと ASM 活用の実践PR
-
「地域生活支援システム」に入力された約 500 名分のデータが滅失、異なる場所に保存する設定を行っていたことが原因
-
なぜ12年も連続で内部不正は「脅威」にランクインし続けるのか? 情報漏えいとの時系列の違いを理解せよ ~ Proofpoint が語る対策が進まない構造的理由PR
