|ランドテックは、インターネット上の不安を相談できるセキュリティアプリを提供しています。なしJTBの顧客情報約800万件が流出をするという事件が起きました。情報によると標的型メールによる攻撃であったとのこと。外部接続遮断が遅れたと報道されておりますが、外部接続を遮断することは非常に難しい行為です。悪意あるハッカーはセキュリティソフトをすり抜けて、マシンを操作したりモニタリングできる環境を簡単に構築できます。したら、ランサムウェアを仕込んで大切なデータを全暗号化して身代金を要求してくるかもしれません。サイバーセキュリティにおけるこれらの行為は世界中拡大を続けています。そこで本日は届いた標的型メールを解析してみます。差出人は日本郵便局とあります。7e1bb1b8-3e70-41ba-84cb-4e8d3622a607スパムメールにも関わらず、TLS接続での標的型メールです。送信元は、悪名高きロシアのハッカーの可能性が非常に高いと推測されます。RIPE添付ファイルの解析結果です。解析は簡単に行うことができます。アンチウィルスを導入しているこのPCですが、ウィルスとして認識していません。ハッカーは容易にアンチウィルスをすり抜けることができるのです。https://www.virustotal.comこのように標的型メールは巧妙になってきており、特に海外からの標的型の攻撃が拡大の一途です。企業におけるセキュリティとして、添付ファイルは全削除するのが最も標的型攻撃を防ぐのには適しています。セキュリティを強靭にすることで失われる利便性もありますが、企業の生命線である顧客情報や大切な資産を守ることの意識を高める必要があります。