ソースネクストからのサポート通信
ソースネクストから「セキュリティ情報のついて」サポート通信のメールが届きました。
役立つ内容ですので、情報を共有します。
■セキュリティ情報（2件）
新型コロナウイルスに便乗した、巧妙なメール攻撃
大きな事故や災害が起こると、必ずそれらに便乗したデマや詐欺が横行します。 案の定、現在世界中が注視する新型コロナウイルスに便乗した、 コンピュータ・ウイルス付きのメールが出回り、
IPA（独立行政法人情報処理推進機構）が注意を呼びかけています。
添付ファイルにより感染させようとするのはEmotet(エモテット)というウイルスで、本通信でも昨年の12月6日配信号で紹介しています。
メール文、添付ファイルとも巧妙さが特徴につき、ご注意ください。
「Emotet」について
悪事の内容
- メールアドレスやメール文面から情報を搾取し、
- 実在する相手からの返信メールを装って添付ファイルを実行させる。
- 添付ファイル(WordやExcel)を開くと「Microsoft Office 365」のロゴ入り画面が表示され
- 「コンテンツの有効化」ボタンをクリックすると感染する。
- 添付ファイルがなく、メール上のURLをクリックするとウイルスをダウンロードする例もある
返信メール以外の例
時期に応じた巧妙な内容になっています。
- 「請求書」などの書類を添付した業務メール（2019年11月）
- 「賞与支払届」という件名のメール（2019年12月）
- 保健所からの「別添通知をご確認いただき、コロナウイルス感染予防対策についてよろしくお願いたします」という内容のメール（2020年1月） など
対策
- 身に覚えのないメール上のURLや添付ファイルにはアクセスしない。
- 自分が送ったメールへの返信に見えるメールでも、不自然な点があれば添付ファイルを開かない。
- 意味のわからない警告メッセージが表示された場合は先へ進まない。
- OS、アプリケーション、ウイルス対策ソフトは常に最新のものを使う。
関連情報
http://www.sourcenext.com/product/security/blog/article/amp/2019/12/about_emotet/
https://www.sourcenext.com/product/security/blog/article/2016/11/Banking_Malware/
弊社のウイルス対策製品（ZEROウイルスセキュリティ、ZEROスーパーセキュリティ）はいずれも同ウイルスを検出、ブロックできます。
詳細 https://www.sourcenext.com/support/i/2019/191204_1
国内で流行中のウイルス（Windows／Android 2020年1月）
弊社のウイルス対策製品が先月、国内で実際に検出したウイルスの集計がまとまりました。
- 集計：Bitdefender社（ウイルス対策製品の開発元）
- 集計期間：2019/12/25～2020/1/25
Windowsで多く検出されるウイルス
（スーパーセキュリティが検出したウイルス／検出数順）
- Application.Agent.CYP
- Atc4.Detection
- JS:Trojan.Cryxos.1726
- JS:Trojan.JS.Agent.TML
- Application.DealAlpha.1.Gen
上位に大きな変動はなく、5位が新たに登場した
ダウンローダー「Application.DealAlpha.1.Gen」です。
ダウンローダー「Application.DealAlpha.1.Gen」の概要
悪事の内容
- 一度ユーザーがインストールを許可してしまうと、
- 勝手にさまざまなソフトをダウンロードしてインストールする
- ユーザーがソフトのインストールをキャンセルできない
感染経路
- フリーソフトなどと一緒にインストールを促される
対策
- フリーソフトを使う場合は信頼できる提供元からインストールする
- ウイルス対策ソフトの導入
参考／スーパーセキュリティについて
Android（スマホ、タブレット）で多く検出されるウイルス
（スマートフォンセキュリティが検出したウイルス／検出数順）
- Android.Riskware.Agent.DIE
- Android.Adware.Yekrand.AMM
- Android.Adware.Yekrand.AMF
- Android.Riskware.Agent.CUH
- Android.Adware.Epatroa.Y
前月10位のリスクウェア「Android.Riskware.Agent.CUH」が1位になりました。
リスクウェア「Android.Riskware.Agent.CUH」の概要
悪事の内容
- 頻繁に広告を画面に表示する
感染経路
- アプリのインストール
対策
- 正規サイト以外からアプリをインストールしない
- ウイルス対策アプリの導入
参考／スマートフォンセキュリティについて
http://www.sourcenext.com/product/android/sec/a_sec_000627/?i=mail_st&utm_source=sn&utm_medium=em
本記事は弊社サイトにも掲載しており、バックナンバーもご覧になれます。
検出ウイルス・レポート http://www.sourcenext.com/product/security/contents/report/?i=mail_st&utm_source=sn&utm_medium=em
「ソースネクスト サポート通信（第1・第3金曜日配信）／第0043号 2020/2/7」より引用
当サイト