情報提供のあった標的型攻撃メールのほとんどがアイコンなど偽装(IPA)
IPAは、2014年第1四半期(1月から3月)における「サイバー情報共有イニシアティブ(J-CSIP)運用状況:」を公開した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
同四半期、J-CSIP参加組織からIPAに対し、標的型攻撃メールと思われる不審なメール等の情報提供が95件行われ(前四半期は121件)、その情報をもとにIPAからJ-CSIP参加組織への情報共有が40件(同51件)行われた。情報提供95件のうち、標的型攻撃メールとして統計対象としたのは57件(同51件)。メール送信元や不正接続先に使用されるIPアドレスは、アジア諸地域とアメリカに所属するものが多く観測された。メール種別割合では、添付ファイルを開かせることによりウイルス感染を狙うものが多数を占めている。添付ファイルは、本四半期ではほぼ全てが実行ファイルかショートカット(LNK)ファイルであり、利用者の錯誤を狙って開かせる(ダブルクリックさせる)ためのアイコン偽装などの仕掛けが施されていた。
《吉澤 亨史( Kouji Yoshizawa )》
関連記事
この記事の写真
/