関連した攻撃は、そのニュースが世界的にも注目されていることから、継続して発生しています。今回は「TrendLabs(トレンドラボ)」で確認した震災関連の攻撃を紹介します。■原発に関連する文書を装って侵入する「TROJ_MDROP.EV」メールの添付ファイルで感染させるという手法はすでに使い古された感があるものの、今もなお継続して行われているということは、それだけファイルを開いてしまうユーザが多いという事実と表裏一体であると言えるでしょう。「word.doc」というファイル名で添付されメールで送られてくる「TROJ_MDROP.EV」は、ファイルを開封すると図1のような福島第一原発に関連した英文が表示されます。PC内で使用されているソフトウェアの脆弱性を悪用し、「BKDR_LAPUK.D」を作成し、外部の攻撃者が遠隔操作できるようにします。ファイルを盗まれたり、勝手に削除されてしまうなどの被害が起きる可能性があるのです。今回の震災では情報交換のプラットフォームとして「Twitter」とともに注目された「Facebook」ですが、不正プログラムの感染経路としても悪用されてしまっています。ような「YouTube」の偽ページへ誘導されます。Building!」というタイトルが付けられています。ユーザがこの動画を見ようとクリックすると、ユーザに調査への回答を要求する画面を表示します(図3参照)。トレンドマイクロでは、この問題の動画を「HTML_FAKETUBE.A」として検出します。Webページ(図4参照)へ誘導されます。アカウント情報の入力を要求するのです。投稿したりする可能性があります。Earthの関係者を装って送付されるスパムメール最後に、震災に関連したスパムメールをご紹介します。Fund(UNICEF)」を装って義援金と個人情報を詐取しようとするスパムメールを紹介しましたが、トレンドラボではこのように今回の震災に関連したキーワードを用いた事例を複数確認しています。ユーザを標的にしたものと推測される英文のメールです。imminent(日本の原発の炉心溶融が今にも起ころうとしている)」などとのショッキングな件名と文章でユーザの興味・関心を惹きつけ、メール内に埋め込まれたリンクへ誘導しようとします。Earth」の新バージョンへの登録を促され、費用の振込みを要求されます。この新バージョンを購入しないと新たな画像を確認できない、などとしてユーザの不安を煽るソーシャルエンジニアリングの手口といえます。Earthからの通知を装って送付されるメール■対策:まずは落ち着き、安易なクリックをしないことここまでご紹介した通り、災害直後に発生する攻撃は過去の事例からも言えることですが、ユーザの興味・関心を惹きつけたり、心理的な隙を悪用しようとする手口が多く、冷静になって対処すれば多くの被害を防ぐことができます。インターネット上には多くの情報がありますが、多すぎるがゆえにどれが正しいものか判断がつかなくなってしまうという状況も懸念されます。確認し、正規のものでないと思われた場合は保留するといった心がけをいつも以上に徹底するよう、ご留意ください。