情報提供のあった標的型攻撃メールのほとんどがアイコンなど偽装（IPA）

IPAは、2014年第1四半期（1月から3月）における「サイバー情報共有イニシアティブ（J-CSIP）運用状況：」を公開した。

調査・レポート・白書・ガイドライン調査・ホワイトペーパー

2014.4.30 Wed 8:00

独立行政法人情報処理推進機構（IPA）は4月25日、2014年第1四半期（1月から3月）における「サイバー情報共有イニシアティブ（J-CSIP）運用状況：」を公開した。J-CSIPは、経済産業省の協力のもと、重工や重電などの重要インフラで利用される機器の製造業者を中心に、情報共有と早期対応の場として発足したもの。同四半期では、化学業界SIGへ新たに1組織が参加して8組織となり、全体での参加組織数は46組織となった。

同四半期、J-CSIP参加組織からIPAに対し、標的型攻撃メールと思われる不審なメール等の情報提供が95件行われ（前四半期は121件）、その情報をもとにIPAからJ-CSIP参加組織への情報共有が40件（同51件）行われた。情報提供95件のうち、標的型攻撃メールとして統計対象としたのは57件（同51件）。メール送信元や不正接続先に使用されるIPアドレスは、アジア諸地域とアメリカに所属するものが多く観測された。メール種別割合では、添付ファイルを開かせることによりウイルス感染を狙うものが多数を占めている。添付ファイルは、本四半期ではほぼ全てが実行ファイルかショートカット（LNK）ファイルであり、利用者の錯誤を狙って開かせる（ダブルクリックさせる）ためのアイコン偽装などの仕掛けが施されていた。

《吉澤亨史（ Kouji Yoshizawa ）》