xTECH/日経NETWORK2018.08.10コピーしましたPR佐川急便の不在通知を装ったSMS(ショート・メッセージ・サービス)を使ったサイバー攻撃が2018年7月下旬から急増している。ユーザーがSMSの指示に従うと、不正なアプリケーション(不正アプリ)がスマートフォン(スマホ)にインストールされ、受け取ったSMSと同じ内容を別の人に送ったり、スマホのアカウント情報や連絡先を外部に送信されたりする。佐川急便や内閣サイバーセキュリティセンター(NISC)、複数のセキュリティ企業などが、攻撃に関する注意喚起を出した。佐川急便の不在通知を装って届いたSMS[画像のクリックで拡大表示]テレビ局や新聞社などのメディアもこの攻撃を報じた。ところが、「一部のメディアが指摘する不正アプリ対策は不十分だ」という声がTwitterなどのSNSで上がった。「その原因はウイルス対策ソフトベンダーであるトレンドマイクロにあり、意図的ではないか」と指摘する声もあった。これはいったいどういうことだろうか。不正アプリは1月頃から見つかっている佐川急便を装ったサイバー攻撃は、今に始まったことではない。2017年には、件名に「商品発送通知」などと書かれたメールに添付されたPDFファイルを開くとウイルスに感染させられる攻撃が見つかっている。Twitter[画像のクリックで拡大表示]今回見つかった攻撃と同じ、SMSで不在通知を装い不正アプリをインストールさせるという手法の攻撃は2018年1月に見つかっている。1月の攻撃も7月の攻撃も、SMSに含まれるリンクをクリックすると佐川急便とそっくりのWebサイトが開く。1月の攻撃と7月の攻撃の違いの一つとして、SMSに含まれるリンクのURLがある。1月の攻撃では「goo.gl」などの短縮URLが使われていたが、7月の攻撃では「sagawa-■■.com」(■■はアルファベット2文字)が多く使われている。佐川急便らしいURLに変わったことで、ユーザーは偽サイトのリンクだと気づきにくくなっている。トレンドマイクロが2018年1月に公開した佐川急便を装った不正アプリに関する記事。昇給と昇格につながるIT資格は何かみずほ銀行システム統合、苦闘の19年史Amazonランキング書籍総合1位(2/11-13)!前代未聞の労力と巨費を投じたプロジェクト、2度の大規模システム障害を乗り越えどのように全面刷新したのか、全貌を解き明かす。現場の負担軽減を!医療界でのAWS活用法500万社が導入。き》データサイエンティスト育成で定評のある大阪ガスと、データ分析の専門家が共同で開発した特別プログラ...SEのための「システム営業力」養成講座SEとして仕事をする方が、顧客や経営層に対する提案力や会話力を身につけるための講座です。情報銀行の成り立ち、事例、現状課題やその行方を網羅。経営戦略である以上、「会計」の知識やスキルが欠かせません。