8月8日(日本時間)、トレンドマイクロ社より、日本語のマルウェア拡散メールにおいて拡張子「.iqy」のファイルが添付されたものが確認されたとして注意を呼び掛けています。◆本文が「お世話になります。解約に関する書類です。」や「XLS版にて送付致します。」といったもの◆「8月(数字).iqy」「(ユーザー名)(数字).iqy」という名前のファイルが添付されているとのことです。トレンドマイクロ社では5月下旬から海外で.iqyファイル添付のメールによる攻撃を確認していましたが、今回8月6日だけで29万通もの日本向けメールが確認されたとしています。.iqy拡張子のファイルはExcelの「Webクエリ」機能で使用されるものですが、これを悪用してExcelに不正なファイルをダウンロードさせ、最終的にオンラインバンキングを狙うマルウェア「URSNIF」へ感染させる意図があるとされています。.iqyファイルを開いた際にはExcelのセキュリティ機能により実行を確認するメッセージが表示されるため、誤ってファイルを開いた場合には決して「有効にする」を選択しないでください。トレンドマイクロ社ではこのような.iqyファイルが添付されたメールを受信しないようメールサーバで設定すること等を推奨していますが、いずれにしろ、アンチウイルスやUTMによる防御を確実に行うとともに、こういった方法でマルウェアに感染させる動きがあるということを情報収集し、組織内への啓発を行うことが肝要です。情報セキュリティという事業領域において、お客様ニーズに合わせてワンストップにて各種ソリューションを提供しています。初めとする大手・中堅企業から中小企業に至るまで、多くの企業がセキュアなシステムを構築するための支援を首尾一貫して提供しています。50名以下の管理者がいない法人(SMB)法人に対してセキュリティ+マネージドサービスを提供しています。IT機器の活用方法、トラブル対応、リスク対応などを標準化した商品を提供しています。際の注意点とは?コラム/column/2018/img/thumbnail/img_32_s.jpg8月8日(日本時間)、トレンドマイクロ社より、日本語のマルウェア拡散メールにおいて拡張子「.iqy」のファイルが添付されたものが確認されたとして注意を呼び掛けています。