情報提供のあった標的型攻撃メールのほとんどがアイコンなど偽装(IPA) | ScanNetSecurity
2026.01.24(土)

情報提供のあった標的型攻撃メールのほとんどがアイコンなど偽装(IPA)

IPAは、2014年第1四半期(1月から3月)における「サイバー情報共有イニシアティブ(J-CSIP)運用状況:」を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
メール送信元地域別割合
メール送信元地域別割合 全 4 枚 拡大写真
独立行政法人情報処理推進機構(IPA)は4月25日、2014年第1四半期(1月から3月)における「サイバー情報共有イニシアティブ(J-CSIP)運用状況:」を公開した。J-CSIPは、経済産業省の協力のもと、重工や重電などの重要インフラで利用される機器の製造業者を中心に、情報共有と早期対応の場として発足したもの。同四半期では、化学業界SIGへ新たに1組織が参加して8組織となり、全体での参加組織数は46組織となった。

同四半期、J-CSIP参加組織からIPAに対し、標的型攻撃メールと思われる不審なメール等の情報提供が95件行われ(前四半期は121件)、その情報をもとにIPAからJ-CSIP参加組織への情報共有が40件(同51件)行われた。情報提供95件のうち、標的型攻撃メールとして統計対象としたのは57件(同51件)。メール送信元や不正接続先に使用されるIPアドレスは、アジア諸地域とアメリカに所属するものが多く観測された。メール種別割合では、添付ファイルを開かせることによりウイルス感染を狙うものが多数を占めている。添付ファイルは、本四半期ではほぼ全てが実行ファイルかショートカット(LNK)ファイルであり、利用者の錯誤を狙って開かせる(ダブルクリックさせる)ためのアイコン偽装などの仕掛けが施されていた。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性(Scan Tech Report)

    Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性(Scan Tech Report)

  2. 大崎市が情報公開により提供した PDF ファイルの黒塗り加工が特定の操作で除去可能

    大崎市が情報公開により提供した PDF ファイルの黒塗り加工が特定の操作で除去可能

  3. 大企業の 66.8 %がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識

    大企業の 66.8 %がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識

  4. 興和江守でランサムウェア感染、取引先への受注出荷業務に遅滞

    興和江守でランサムウェア感染、取引先への受注出荷業務に遅滞

  5. ホリプロ実施の「ミュージカル『ジキル&ハイド』製作発表オーディエンス募集」の申込受付用フォームで個人情報が閲覧可能に

    ホリプロ実施の「ミュージカル『ジキル&ハイド』製作発表オーディエンス募集」の申込受付用フォームで個人情報が閲覧可能に

ランキングをもっと見る
PageTop