お問い合わせREPORTサイバーソリューションズで研究・調査したメールに関するレポートをご確認いただけます。御社のビジネスにお役立てください。2012年1月~3月サイバーソリューションズはアジア地域を重点に、電子メールに対する脅威を研究及び調査を行いました。2012年第1四半期には電子メールの添付ファイル、外部リンクを使った攻撃が多く見られ、今後も引き続き警戒が必要です。悪意のプログラム組み込んだ添付ファイルを添付し送信する攻撃が多く見られました。リダイレクトなとど様々な方法を利用し、利用者を悪意のサイト誘導する手法かが特徴です。普及しているメールサービスベンダー名を利用して送信:大半のスパマーは有名なメールサービスべンダー(Yahoo、Gmail、Hotmail・・等)を利用してスパムを配信しています。スパマーは各種アンチスパム製品に検出されないような、様々な攻撃手法を開発し続けています。フィッシングメールも同様で、日々変化しています。アメリカの大手会計ソフトメーカー)になりすました例です。please』、『Loading』などの表示で受信者を騙し、実際はその間に悪意のプログラムが実行されます。この例では、ハッカーはあらかじめリダイレクト先のサーバをハッキングし、リダイレクトURLや悪意のjavascriptプログラムを仕込みます。ページにたどりつき、ウイルスやトロイが自動的にインストールされてしまいます。2は、今四半期に、多く見られる攻撃手法の例です。この悪意のjavascriptの特徴は、スクリプト内に大量かつ不規則な特殊記号、文字や数字を含む、コードの難読化が行われ、セキュリティ対策製品による検出を回避しつつ、悪意ソフトをPCにインストールします。kit』というハッカーツールから生成され、一連の攻撃プロセスが自動化される事も特徴です。1の例では、受信者が本文に含まれた悪意のリンクをクリックしない限り、脅威は発生しません。今四半期に多く見られた、メール本文にJS/Blacoleを含むhtmlファイルを添付した悪意メール(図3)では、メール受信者が利用するメールシステムが、受信メールの添付ファイルを自動的に表示、またはメールに含まれるjavascriptを自動的に実行する仕組みになっている場合、受信者がメールを開いただけで攻撃されてしまうため、メール利用者にとって、大きな脅威であり、非常に危険です。今四半期は、利用者のアカウントとパスワードを取得する目的のフィッシングメールが大幅に増加しました。手法も日々進化し、またなりすまし対象サイトも頻繁に変わっています。この目的を達成するには、メールに含まれる、外部リンクを利用した偽造のログイン画面への誘導や、偽サイトへのアカウント情報の入力が必要となります。メール受信者はメール本文中に含まれる外部リンクをより注意深く確認する事で、フィッシングメールでの被害の危険性を回避できます。以下に幾つかサンプルを記載します。bank」に成り済まして顧客送信された、偽造メール(フィッシングメール)です。5)http://vanessarogers.com.au/wp-includes/Text/Diff/Renderer/1/CBIBSWeb.start.htmlにリダイレクトされます。bank(URL:http://www.co-operativeinsurance.co.uk)とは全く異なり、フィッシングメールと判断可能です。他にも、フィリピンのRCBC銀行からの偽造フィッシングメールの例もあります。(http://comptablesbegin.com//wp-content/plugins/tinymce-advanced/js/RcbcAccountUpdate.htm)はRCBC銀行と全く関係ないものなので、フィッシングメールと判断出来ます。8の例はPayPalになりすましたフィッシングメールです。見ると、本文中に記載された「URL:http://paypal.com.cgi-bin.webscr.cmd.login.dispatch.update.f8e263a13c0db1f8e263663df8e263ef8e263a0174d7b23f8e26337c9v.tieriele.com/eeeeetet/azretyju/vszertyh/degtre/zetrt/」の本当のドメインはtieriele.comで、PayPalとは全く関係ないものです。スパマーは受信者を混乱させるため、わざと長いURLを利用しています。8:PayPalに成り済ましたフィッシングメール】サイバーソリューションズは2012年第一四半期の研究及び調査結果の中から、皆様が今後メールをより安全にご利用頂ける様、注意点をご報告させて頂きました。社がメールセキュリティ分野を対象に独自の調査レポートも併せてご提供します。前述のような悪意のメールは、弊社独自の技術にて自動検出し、メールセキュリティソリューションMailGatesのスパム防御機能に既に反映されております。MailGatesでは新たな脅威により迅速に対応し、お客様のメール環境を守ります。レポートのダウンロードはコチラ。誤送信防止から、スパム対策、メール暗号化まで、メールセキュリティに欠かせない機能を実現に、ウェブインターフェイスによる簡単設定機能など企業に求められる機能を網羅しているメールセキュリティソリューションです。独自のメールセキュリティテクノロジーとRPD(オンライン検閲機能)の融合且つ高性能多層フィルター。Software社RPD、Zero-Hourウイルスプロテクションを標準搭載しておりますので、世界各国で飛び交うメールをリアルタイムで監視し新種のスパム、ウイルス、スパイウェア、フィッシングテクノロジなど包括的なマルウェア対策として、的確に排除することが可能になります。/products/mailgates/【サイバーソリューションズについて】サイバーソリューションズ株式会社は電子メールサーバをはじめ電子メールセキュリティ関連の製品を中心に、企業向けソフトウェアの開発、販売、提供をしています。電子メールソリューションの分野におきましては、国内で約9,500社以上の企業で利用されている高性能Webメール機能搭載の統合型セキュア・メールサーバシステム「CyberMail」、内部統制・コンプライアンス対策として国内メーカー実績NO.1(※)のメール監査・メールアーカイブシステム「MailBase」、未知のスパムも情報漏洩の脅威からも高い投資対効果でシャットアウトできるアンチスパムシステム「MailGates」を開発、販売しております。2009年より自社の電子メールシステムの技術をクラウド・SaaS型の「CYBERMAILΣ」提供するサービス事業も開始しました。(※)富士キメラ総研「2012ネットワークセキュリティビジネス調査総覧」より。日本の企業では珍しい独自のメールシステムの技術を有することにより、安全で快適な電子メール環境のトータルソリューションの提供を行っています。Ltd.(NDAQ:CTCH)は世界中最も重要なコミュニケーションツール「電子メール」に関わる様々なセキュリティ対策を提供しています。Commtouchは17年以上の処理技術や経験を持ち、世界中に数多くのOEMパートナーに技術を提供しています。エンタープライズサーチを開発しております。統合型ウェブメールサーバから、クラウドメール・SaaSタイプまでラインナップ。クラウドメールを御検討いただく材料として、全製品のデモ環境(試用版)もご用意しております。大規模・高負荷な環境でも安定稼働が可能な高速WEBメール機能搭載の統合型メールサーバシステム「CyberMail」、NotesやExchangeなど各サーバーに最適に連携するメール監査・アーカイブシステム「MailBase」、メールのセキュリティ(スパム・情報漏えい)には欠かすことのできないセキュリティシステム「MailGates」など、ぜひ御利用ください。認証済み※表示されている文字を入力してください。パートナープライバシーポリシーfacebook。