SOC情報分析レポート」を発表した。これは、主に国内の企業環境に影響を与える脅威の動向をまとめたレポートで、半年ごとに公表しているもの。この中で、不正な添付ファイルを使用した攻撃がさらに増加し、前期比約2.5倍に増加したことが明らかになった。不正な添付ファイルの94.9%はランサムウェア「Locky」の感染を狙ったもので、件名や添付ファイル名に日本語を使用した不正なメールに限定すると、添付ファイルの97.8%は「Ursnif」などの金融マルウェアであることも判明した。2016年下半期は、「Mirai」に感染、乗っ取られたとみられるIoT機器から、不正ログインの試みが継続して確認されている。不正ログインに成功すると、攻撃者からの指示によってDDos攻撃が仕掛けられるおそれがあり、IoT機器のメーカー、ユーザー双方のセキュリティ対策が急務だ。攻撃者が攻撃のための通信に用いる攻撃指令サーバー(C&Cサーバー)を詳しく見てみると、使用されたドメイン名は、1年以上前にドメイン名が取得されているケースが全体の約80.1%を占めている。このことから、日本IBMは、立ち上げたまま長く放置されているサーバーが攻撃者に悪用されている可能性を指摘している。SOCレポート:不正メールの増加、IoT機器からの攻撃も観測(日本IBM)サイバー攻撃対策ソリューション高度化する標的型攻撃、マルウェア、DDoS攻撃に加え、リスト型攻撃、オンライン不正送金などに対応する最適なサイバー攻撃対策をコンサルテーションからシステム運用・監視までトータルに提供します。Broker」の頭文字を取ったもので、企業にお...MITB(マン・イン・ザ・ブラウザー)攻撃とはMITB攻撃とは、悪意の攻撃者がユーザーのPCにトロイの木馬などのマルウェアを侵入させて通信を監視し、オンラインバンクに...マイクロセグメンテーションとはマイクロセグメンテーションとは、ネットワークの単位を、細かく切り分ける(セグメンテーションする)ことを指す。一般的には、...ホエーリングとはホエーリングとは、フィッシングの一種で、CEO(最高経営責任者)やCFO(最高財務責任者)などの経営層になりすまし、社員...ソルト(salt)とはソルト(salt)とは、パスワードを暗号化する際に付与されるデータのこと。楽しみながら学ぶセキュリティいろはかるたセキュリティかるたセキュリティ虫めがねDr.セキューリのクイズセキュオネア編集部よりこのサイトについて運営会社SNSポリシーTweet2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。