ライタス株式会社IPAより、複合機の自動送信を装ったメールにマクロを仕込んだWord文書が添付されるという相談が増えており、注意喚起されました。内容については、IPAの勧告や、まとめをご覧になっていただきたく思います。トーケンや日東印刷、サーブコープをなりすましたスパムメールをまとめてみたhttp://d.hatena.ne.jp/Kango/20151027/1445965815このような攻撃を標的型攻撃と分類することが多いですが、攻撃者側としては、ヒット率が高いのか、増加傾向です。最近のマルウェアは、ウィルススキャンを通過してしまうことも多く、気がつかないうちに、パソコンを乗っ取られる可能性すらあります。どのように防御すればよいのか、メールの攻撃に絞ってお伝えします。メールを開く前に確認することメーラーやその設定によっては、メールを開くと、そのまま感染する可能性があります。メールを開く前に確認できる内容をチェックします。メールのタイトルに注意するメールのタイトルが見に覚えのないタイトルである場合、注意したほうがよいです。場合によっては、そのまま捨てることも検討します。日本の場合は、英語の攻撃メールであることが多いので、注意します。読者を煽るような文言や、見に覚えはないけど重要そうなタイトルの場合は、注意するクセをつけると見破れることが多いです。最近では、「医療費控除のお知らせ」や「取材のお願い」、「アンケートのお願い」といった、ちょっと開いてしまいそうなタイトルや、実際の業務で使われそうなタイトルなどを使って、狙ってくるものが増えています。差出人に注意する差出人に見覚えがない場合、怪しむことが重要です。いえ、このレベルで感づくことは稀ですが、慣れておくと意外と見破ることができます。リンクに注意する本文中のリンクをクリックして感染する例が後を絶ちません。リンクをクリックしたら、そのまま感染するケースや、リンクの先に本物に似せたサイトを表示させ、データを入力させるようなものがあります。本文に書かれたリンクをクリックする場合は、以下の技で回避できることがあります。・リンクをコピー&ペーストして、検索する。たかがその程度と思われるかもしれませんが、意外と効果があります。いうのも、本文に書かれているリンクが、本当にその先を示していない場合があり、これを予防できます。リンク先に問題があった場合、検索エンジンが警告してくれる場合もあります。・URLチェッカーを使うURLチェッカーは、サイトの中身を検索し、マルウェアが存在していないか、あるいは、統計的に問題がないかをチェックしてくれます。トレンドマイクロによるWEBの安全性評価http://global.sitesafety.trendmicro.com/index.php・リンクの文字に注意するまっとうな企業や組織が運営していると思われるリンクの場合は、リンクされているURLを見ると安全かどうかを判別できることがあります。明らかに怪しいURLを判別できると、マルウェアに感染する確立を下げることができます。昔から言われいて、無くならない攻撃の最たる例です。添付ファイルは、昔に比べ悪質なものが増えていますので、注意することも増えました。最近特に注意すべきは、右から書かれる言語を利用したものです。言ったファイルを作ることができるので、一見おかしいなと思うかもしれませんが、拡張子が大丈夫だと安心してはいけません。返信先に注意メールを返信するときも、よくよく注意する必要があります。送信先のメールアドレスが、実は攻撃者だったという例も聞きます。送信する前には、宛先が正しいかをよく確認しましょう。以上簡単ではありますが、標的型攻撃メールの対応策について、概説しました。ここに記載した以外の方法で、身を守ることができることもありますので、何か編み出した方法がありましたら、是非お知らせください。ライタス株式会社広報ライタス株式会社のブログです。弊社の活動の中での気付きや、イベント情報をお知らせします。