人類のテクノロジーへの依存、特にインターネットへの依存度がいや増す中、サイバー犯罪者たちが組織化された犯罪グループに統合されていくことが分かっていますが、そこでは疑うことをしない被害者たちからお金を巻き上げるための悪意のあるプロジェクトを実行するために躍起になっています。制御権を乗っ取れる最先端のハッカーだと思いがちですが、実際には全く異なります。マルウェアをインストールさせているだけです。スパムやフィッシングを使用してマルウェアをばら撒くやり方がその最たる証拠であり、実際のところ、サイバー犯罪の論理的進化と定義することができるでしょう。ネットワークをハッキングするために取るべき手段は、一部の信じやすい従業員に誰かの履歴書のように見えるメールの添付ファイルを何とかして開かせるだけとなれば、何時間もかけて策を講じた攻撃手段を作り上げる必要もないわけです。いった手法がかなり効果が高いことが判明しており、相手はマルウェアの配布をかなり加速させています。ランサムウェアが含まれていたことからもその事実が証明されています。年のスパムやフィッシングの広がりが今後より大きな数字に昇ると信じるだけの根拠がそこに見て取れます。悪意のあるスパムの例マルウェアを埋め込まれた電子メールは今のところ最も効果的な攻撃手法です。利用して、何百、何千というテーマ別のメール・メッセージを送信しますが、中には時季を問わず効力を発揮する仕掛けもあります。以下に上げる例では、マルウェアの頒布によく使われているフィッシング・メールの種明かしをしましょう。願わくば、これらの例により今後フィッシング・メールを見抜き、不明な個人から送られてきたメールの信用性についてもう少し懐疑的になられることを願っています。履歴書または職務応募メール履歴書が添付されているフィッシング・メールは通常採用の判断を行う採用担当者やマネージャ、また企業のオーナー宛に送付されます。行のテキストが書かれているのが一般的であり、受信者に添付の履歴書を開くよう呼びかけるものです。通常、詐欺師たちは特定の企業や医療組織に感染させようとする際に、このようなフィッシング・メールが説得力を持つことを狙っています。スパム・キャンペーンで使用されていました。そのようなフィッシング・メールの例をいくつか上げてみましょう。ユーザーをペテンにかける傾向があります。ウィルスを運ぶ悪意のあるメールの添付ファイルを送り付けるために使用される場合があります。含んでいるメールを何千通と送信していました。ファイルが入っています。ランサムウェアがダウンロードされるというわけです。配布キャンペーンの分析中に取得したサンプルをお見せしましょう。Invoice-[任意のコード]」という名前の添付ファイルを含むフィッシング・メールがあります。文書)」を見るように求めています。文書に実際には悪意のあるスクリプトが含まれており、それがマクロ機能を経由してアクティブになるというものです。以下は上述のフィッシング・メールの例です。主要なスポーツ・イベントのテーマを悪用したスパムスポーツがお好きですか?それならスポーツをテーマにしたスパムにお気づきのことでしょう。ことに気が付きました。ダウンロードするように設定されているそうです。悪意のあるメッセージの例を下にあげておきましょう。あることを忘れてはいません。当然ながら、このテーマも悪意のあるスパムで使われているのです。テロをテーマにしたスパムは詐欺師のお気に入りというわけではありません。何が展開されるか予想は付くはずです。以下にそのようなメールのサンプルをお見せしましょう。攻撃を実施したり、またマルウェアを拡散するために使用されるとのことです。文書を配布するメール・キャンペーンを突き止めました。ダウンロードし、実行するということです。ように書かれています。位置が記載され、被害者がそのメッセージを本物で信頼できるものだと思うようになっています。メッセージは被害者に、例えば表向きは予防されたとするセキュリティ違反など実在しない脅威について被害者に警告し、メッセージに添付されているレポートを読むように指示します。添付ファイルは悪意のあるものです。合法的な企業により送信されたとされる悪意のあるスパム被害者にメールに添付されているファイルを開こうと思わせるために、詐欺師たちは実物とは異なる者である振りをします。ユーザーを騙して悪意のある添付ファイルを開かせる最も簡単な方法は、合法的な企業が所有しているものと全くそっくりな偽のメール・アカウントを作成することです。そのような胡散臭いメール・アカウントを使用して、詐欺師たちは実際にはメールに添付されている悪意のあるプログラムを乗せた、巧みに取り繕ったメールでユーザーを攻撃します。働いている振りをした詐欺師により送られたメールを示しています。社のクライアントに対する攻撃で使用されたメッセージを示しています。ファイルに移動します。含まれていることが分かりました。最近、詐欺師たちは疑うことを知らない被害者からものの数分でお金を巻き上げられる新しい手口を使い始めました。上司からメールが届いたと想像してみてください。そこには上司が休暇中で、まもなく連絡が付かなくなるため、あなたがとある会社に早急に支払いを起こす必要がると書かれているのです。残念ながら、実行に移す前に若干詳しく調べることを怠って急いで命令に従うと、会社のお金を犯罪者に送金したり、最悪な場合は会社のネットワーク全体にマルウェアを感染させてしまうことになるでしょう。あなたを騙してそのような悪意のある添付ファイルを開かせるものに、あなたの同僚を装うというものがあります。あなたが大企業にお勤めで、同僚すべてを見知っているわけではない場合、この手口がうまくいく場合があります。そのようなフィッシング・メールの例を下にいくつかあげておきましょう。税金をテーマにしたフィッシング詐欺師は意図的に各国および各地域の税務スケジュールをフォローし、悪意のあるプログラムを配布するために税務関連のスパム・キャンペーンを張るチャンスを決して見逃しません。あらゆる種類のソーシャル・エンジニアリング手法を利用して、気の毒な被害者を騙し、このような欺瞞的な仮想レターに付いてきた悪意のあるファイルをダウンロードさせるのです。含まれており、ひとたびインストールされると、被害者の名前や苗字、ログイン情報、クレジット・カードの情報、その他類似のデータを盗み出します。悪意のあるプログラムは、悪意のある添付ファイルの中、あるいはメッセージ内に挿入されているリンク内で待ち構えています。以下は、賦課された税金の偽レシートを届けるメールの例ですが、これは実際にはトロイの木馬です。詐欺師たちは、当人に対して何か保留中の法執行行為が存在すると書くことで、ユーザーの注意を引き、悪意のある添付ファイルを強制的に開かせようとすることもあります。召喚状に関して」何か対処する必要があると書かれていますが、その内容がメッセージに添付されているというのです。添付文書は召喚状などではなく、保護されたビューで開く悪意のある文書であり、被害者に編集を可能にするように求めてきます。マルウェアをダウンロードするのです。最後の例では、詐欺師たちが会計担当者を騙して悪意のある添付ファイルを開かせる手法を示しています。文書で、被害者が開いたとたんに、スクリプトを有効にしてリモート・サーバーからマルウェアをダウンロードします。悪意のあるメールを識別し、身の安全を守るには?悪意のあるメールを回避するためには、従うべき主要な原則がいくつかあります。迷惑フォルダは見ない。メールがスパムまたはジャンクのセクションに振り分けられるには理由があります。メール・フィルタが何千人ものユーザーに送信されている同一あるいは類似のメールを自動的に識別していること、または多くの受信者がすでにそのメッセージをスパムであるとマークを付けたことを意味しています。合法的なメールがこのように分類されることは極めて珍しいことであるため、迷惑フォルダやジャンク・フォルダには近寄らない方がよいでしょう。メールを開く前に送信元を確認する。送信元がよく分からない場合は、そのようなメールの内容には関わるべきではありません。アンチウィルスまたはアンチマルウェア・プログラムを入れていても、メッセージに記載されているリンクをクリックせず、考えなしに添付ファイルを開かないでください。最善のセキュリティ・プログラムでも、真新しいウィルスの開発者にたまたま最初のターゲットとして選ばれた場合、それを識別することができない可能性があるのです。送信元が不明な場合は、その相手が勤めているとする企業に必ず電話を掛け、受領したばかりのメールについて尋ねてください。セキュリティを最新版に更新する。古いプログラムにはセキュリティの脆弱性が沢山あるため、それらをシステムに置いておかないようにすることが重要です。いったリスクを避けるには、ソフトウェアの自動更新を有効にしておくことです。最後に、良いアンチマルウェア・プログラムを使用して悪意のあるプログラムを駆除しましょう。守れるのは最新版のセキュリティ・プログラムだけですので、ご注意ください。古いものを使用中で、更新のインストールが遅れがちになる場合、それは単に悪意のあるプログラムに、見つかることなく、またブロックもされず、どうぞお入りくださいと言っているようなものです。安全かどうかを、クリックせずに確認する。含まれている場合、マウスをその上にかざし、その有効性を検証します。ウェブ・ブラウザの左下を見てください。付いていたら、それをクリックしてはいけません!サイバー犯罪者はたいてい書き方がうまくありません。そこで、短いメッセージであっても、スペルや文法のミスなく書かれていないことがよくあります。添付されているファイルには近づかないでください。送信者がどうも添付ファイルや特定のリンクを開くようにと押し付けてくるなと思ったら、実行する前によくよく考えてみた方がよいでしょう。添付されているファイルには、恐らくマルウェアが含まれています。virus?この記事はチュートリアルのカテゴリーに2017-10-10の11:28に投稿されました。»ニュースメールを購読メールアドレスを入力してください。しに情報の部分的もしくは全体の使用は禁止されています。esolutions.ltにより支持されています。