情報処理推進機構は、10月9日、"特定の組織からの注文連絡"や"複合機からの自動送信"等を装った偽メールについて注意喚起した。したメールは、10月8日の1日だけで11件もの相談が寄せられたという。偽メールには、Wordファイルが添付されており、このファイルは、Officeなどのアプリケーションに備わるマクロ実行機能を備え、添付ファイルを開くとマルウェアがダウンロードされ、感染する可能性がある。メールは組織内の複数の社員が受信していることから、IPAでは、広く多くの組織に送付される「ばらまき型メール」の一種と考えられると言及している。"RNP0026738E40D2"」などのようなもので、「.doc」形式のファイルが添付されている。添付のWordファイルを開くとセキュリティソフトの警告が表示された相談事例もあったが、スキャンを実行しても大半はマルウェアが検知されなかった。これについてIPAでは、セキュリティソフトのマルウェア定義ファイルに当該マルウェアに対応したパターンファイルが提供されていなかったと考えられると指摘している。IPAでは、上述したようなメールを受信していた場合、添付ファイルは開かず、システム管理部門などに確認、報告などを行うよう呼びかけている。万が一、添付ファイルを開いてしまった場合は、セキュリティソフトの定義ファイルを最新版にした上で、ウィルススキャンを実行するよう呼びかけている。スキャンの結果、マルウェアが検出されなかった場合でも、感染している可能性があることから、しかるべき相談窓口などに確認、報告を行うことが望ましい。ファイルを開いた際にマクロを自動的に有効にするような設定は行わないことと、安全性が不明なファイルではマクロを有効化しないことを推奨している。・サイバー攻撃対策ソリューション高度化する標的型攻撃、マルウェア、DDoS攻撃に加え、リスト型攻撃、オンライン不正送金などに対応する最適なサイバー攻撃対策をコンサルテーションからシステム運用・監視までトータルに提供します。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。