東工大ポータルサイトを騙った不正サイトについて東工大のポータルサイトに見せかけた不正なサイトが立ち上がっています。それ以外のサイトで東工大のユーザ名/パスワードは決して入力しないようにして下さい。誤って入力してしまった場合には速やかに東工大CERTに連絡をお願いします。具体的な攻撃としては下記の様なメールが東工大関係者に送られています。’に一部変換しています。<asociacionruraldemaipu@infovia。ar>アカウントユーザー、メールボックスの容量は100%です。新しいメッセージを受信するためにいくつかのメールを削除する必要があります。3つの重要な未配信メッセージがあります。http://portal-nap-gsic-titech-ac-jp。上記の様にtitech-ac-jpなどの文字を含みますが、末尾がweebly。明らかに東工大のポータルではありません。同様の攻撃が発生しています。掛け合って、アカウント情報の漏洩が発生しないように努めて下さい。下記は今回の攻撃で用意された不正なポータルサイトです。着目し、末尾が”titech.ac.jp”かどうか確認する事が最も重要です。見かけ以上にドメイン名に注意を払うようにして下さい。過去の関連記事も参考にして下さい。「2016年の10大セキュリティ事件」、マカフィーが公開2016年に起きた10大事件(情報セキュリティ)がマカフィーから報告されています。約15万3000件が漏えい、17歳の少年が逮捕される(2016年6月)21.6%記事中より10大ニュースを引用します。末尾の数字は認知度を表しています。公務員が情報セキュリティ対策を怠り、情報漏洩が発生した場合は懲戒処分の対象になり得るという話題です。人事院の懲戒処分の指針の改正に伴って、明記されました。以前は故意による情報漏洩のみが対象でしたが、今回の改正を受けて懲戒処分の対象が広がりました。フィッシング詐欺メールが多く出回っています。個人情報の流出事件が全国規模で起きています。確認(titech.ac.jpかどうか)を行う事が重要です。参考にし対応して下さい。CERTとして認定されました。含めて12番目の認定になります。大量に出回っているという話題です。不必要な権限を与えないように注意して下さい。play含め多数存在します。「裁判の件」等のばらまき型メール攻撃に注意してください件名「裁判の件」という添付ファイルが付いたメールが大量に出回っています。件名が「司法書士の半田です。日本語で書類や請求書を送ると記され、添付ファイルが付いています。コミュニケーションを取って感染防止に努めて下さい。唐突なメールは基本的にマルウェアに感染させるための悪意のあるメールです。過去の関連記事も参考にし対応して下さい。影響Symantec/Norton製品の更新版が公開されています。修正されており、速やかにアップデートするようにアナウンスされています。手動でのアップデートが必要になります。バージョンをリリースする予定ですのでアップデートをお勧めします。ヤマト運輸を騙るばらまき型のメール攻撃について昨日からヤマト運輸を騙ったメール攻撃が大量に発生しており、東工大の教職員からも多数の連絡を受けています。具体的にはUUV_055-941-044-pdf.zipの様な英数字3文字に9桁の数字pdf.zipという名前のZIPファイルが添付されているメールが多く観測されています。現時点ではアンチウイルスソフトが最新でも検知できない場合が多い状態です。この様なメールは無視するか破棄し、添付ファイルには触れないようにして下さい。荷物の確認を行いたい場合は上記の様なメールは利用せず、google検索等を利用してヤマト運輸のWEBサイト上で確認作業を行うなどして下さい。添付ファイルを簡易にチェックする方法としてはVirusTotalが非常に有用です。複数のアンチウイルスソフトの診断結果を確認出来るので、比較的新しいマルウェアでも確認出来る可能性があります。VirusTotalにアップロードしたファイルはセキュリティ研究者等に開示されますから個人情報等の含まれた機密性の高いファイルを間違えてアップロードしないように注意して下さい。基本的に添付ファイルを操作する事は危険ですので、ファイルを安全に操作出来る方でチェックの必要がある場合に限りVirusTotalを利用するようにして下さい。セキュリティ事案発生時のフローチャート不正アクセスやマルウェア感染などの事案が発生した場合の対応フローを改めて簡単にまとめておきます。これは東工大構成員向けの説明です。東工大CERT(内線:3272)に連絡を行って下さい緊急性が高い場合は東工大CERTがネットワーク遮断等を行います事案の重大性に関しては部局で判断を行って下さい被害の最小化に努める事が非常に重要なポイントです。火災現場で例えると東工大CERTは消火活動に専念する消防士の役割を果たします。火の手が全学に広がらない様に、迅速な連絡と消火活動の開始が必要不可欠です。被害を最小化するために緊急対応時は東工大CERTがネットワーク遮断等の措置を執る事があります。一方で最終的な判断は部局にゆだねられています。該当部局の担当者と東工大CERTが密に連携し、適切な判断が行えるように情報提供などのサポートを行います。部局において、最終的な判断を下していただくと共に、管理体制の見直しや各種連絡を行って下さい。下記のリンク集も参考にして下さい。Playerの更新版が公開されています。修正されており、速やかにアップデートするようアナウンスされています。Playerの脆弱性を利用した攻撃活動も観測されています。Chromeなど)を利用する事をお勧めします。マルウェアに感染します。状態にしていても検知できないものが多く存在します。基本的にメール攻撃と思って対応して下さい。過去の関連記事も参考にして下さい。存在し、同社が削除を呼び掛けています。HPのPCでも危険性が指摘されています。利用しているPCが該当しないかチェックすることをお勧めします。文科省を騙ったメール攻撃に注意して下さい文科省を騙ったメール攻撃が発生していると慶應義塾大学から注意喚起が出ています。東工大含め、他大学も同様の攻撃を受ける可能性があるので、注意して下さい。メールの内容を記事中より引用します。<*****-saga-saga-saga.com@saga-*****.com>のような差出人となっています。コミュニケーションを取って感染防止に努めて下さい。速やかに東工大CERTまでご連絡をお願いします。