ＭＳ＆ＡＤ
サイバーリスクファインダー

あなたの会社のメールアドレス１つで
サイバーリスク・被害想定額等を可視化する

今すぐ無料の初回診断

取次・紹介：双日インシュアランス
提供元　　：MS&ADインターリスク総研
登録方法の流れはこちら

画像：JC3より

12月11日、日本サイバー犯罪対策センター（JC3）はマルウェア「Dreambot（ドリームボット）」の国内感染拡大が確認されたことを発表しました。

「Dreambot」は感染するとネットバンクの不正送金を行おうと試みるマルウェアであり、過去深刻な被害を及ぼした事例が報告されています。

リンク型メールで検出回避

「Dreambot」を利用した攻撃の大半は、企業関係者に対してフィッシングメールを送信する形式で行われています。従来は添付ファイルを用いたものが多かったのですが、最近は添付ファイルを用いない「リンク型メール」が横行。

JC3はこうした動きについて、自動検出やユーザーの目をかいくぐり、巧みに感染を狙う傾向にあると述べています。

対策と注意の再確認

JC3がウイルスメールの注意喚起を行う頻度は毎月まちまちですが、2017年10月から11月にかけては、過去12カ月中最多となっています。多くは有名ネットバンクやソフトウェア会社を騙ったものであり、文章も本物と見紛うばかりの仕上がりです。

同センターではこうした動きに警戒を募らせており、簡易チェックツールを提供しつつ、セキュリティの再確認を行うことを促しています。

〈参照〉
インターネットバンキングの不正送金の被害に注意〜「DreamBot」の感染拡大を確認〜/JC3

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録は
こちらから