情報処理推進機構(IPA)は、10月26日、サイバーレスキュー隊の2015年度上半期(4月〜9月)の活動状況を公開した。246件の相談が寄せられ、これは昨年の同時期(41件)に比べ約6倍に増加している。このうち、早急な対応が必要なレスキュー支援へ移行したものは104件、隊員を派遣するオンサイト支援を行った事案数は31件であった。公的機関の情報漏えい事案のあった6月以降は大幅な増加が見られたという。41件、企業が19件、その他公共機関等が28件である。2015年度上半期の特徴的な傾向として、標的型攻撃を受けた組織を分析すると、その組織とやり取りのある個人のメールアドレスを経由して攻撃が行われているケースが確認された。これは、(攻撃対象となった)組織で、高いポストや職責にあり、その組織や職責を離れた後も当該組織とやり取りがある人物が狙われ、その人物のパソコンがマルウェア感染などによりメールアドレスが乗っ取られて攻撃に悪用された可能性がある。IPAでは、標的型攻撃は、サプライチェーンなどの組織間の連鎖だけでなく、組織と個人の間でも連鎖しているとして注意を呼びかけている。業務で実際に使用したメールを再加工し、標的型攻撃メールに利用されるケースも確認されている。これは、これらメールの受信者や送信者がマルウェアへ感染し、悪用されていたもので、IPAでは、文面や添付ファイル名だけで標的型攻撃メールを見分けるのは困難だが、大半は差出人のアドレスやファイルの拡張子を確認すれば、不審な点に気付くことが可能なものだったと言及している。・サイバー攻撃対策ソリューション高度化する標的型攻撃、マルウェア、DDoS攻撃に加え、リスト型攻撃、オンライン不正送金などに対応する最適なサイバー攻撃対策をコンサルテーションからシステム運用・監視までトータルに提供します。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。