生協インターネットは、大学生協が運営する安心・安全のインターネットプロバイダーです。会員のお客様向けの情報を掲載しています。2012.1.10新年あけましておめでとうございます。本年も生協インターネットをよろしくお願いいたします。----------------------------------------------------------------------■【お知らせ】標的型メール攻撃にお気をつけください=[PR]=================================================================忙しい世の中ホッとする話題を、月始めの更新で展開します。今月の大人の為のweb昔話「虹になった蛇」他をお届けします。http://www.seikyou.ne.jp/marumag/=================================================================[PR]=■【お知らせ】標的型メール攻撃にお気をつけください昨年、特定組織や企業グループを狙った標的型メールによる不正なプログラム(以降、マルウェアと表記)の感染が報道されました。これまでのマルウェア添付メールは、不特定多数の人を対象に、かつ文面も曖昧な内容のものとなっていましたので、セキュリティ対策ベンダーの対応も早く、また利用者側でも安易に開いてしまうことはそう多くはありませんでした。ここ最近目立つようになった標的型メールではこれまでの対策方法では被害をゼロにすることは大変難しくなっています。おもな特徴として次のことがあげられます。業務連絡や関心を持ちそうな内容を装っており、思わず開いてしまう仕掛けとなっています。発信元も偽装されており、すでに感染したパソコンから抜き出したアドレス帳を元にされていると、疑うことなく開いてしまいます。製品などなどのアプリケーションの脆弱性を狙っています。ファイルを開くと実際に文章は表示されますが、その裏ではアプリケーションの脆弱性を突いて不正なプログラムが進入しています。3.目立った被害が無く、ウイルス感染に気がつきません標的型メール攻撃の目的はパソコンに被害を与えることではなく、そのパソコンを利用している人から情報を盗み出したり、他の人のパソコンへの攻撃の踏み台として使うことです。感染したことに気がつかずに利用していることになります。4.セキュリティ対策ソフトでの検知が難しい添付ファイルに組み込まれたマルウェアのプログラム自体も、過去大量に出回っているウイルスのプログラムを流用したものではなく、攻撃者が「その人向け(=オーダーメイド)」に作成したものです。新たに発見されたアプリケーションの脆弱性を狙ってくるため、セキュリティ対策ソフトやアプリケーションメーカーの対策が間に合わないうちに狙われるのが現状となっています。「自分は組織・企業に属していないから問題ない」と考えてはなりません。差出人情報を詐称するために、アドレス帳は最も狙われる情報です。あなたとつながりのある方を狙うために、あなたが狙われる可能性もあるのです。OSやアプリケーション、ウイルス対策ソフトの定義ファイルを最新の状態に保っていてもそれらを過信せずに、不審なメールや少しでも不審な点があるメールの添付ファイルは開かないよう心がけましょう。Topics」では生協インターネット事務局からのお知らせをお届けします。次回は2012年2月14日(火)の発行予定です。Topics」(バックナンバーを含む)は以下にも掲示しております。しくは上記をご参照ください。reservred.。