マビノギ

リバーシュ

11/04/06 03:27

2011年3月11日に発生した「東日本大震災」に関する災害情報を装った日本語のウイルスメールが多数確認されています。
　当該メールは、政府機関や災害対策に関係ありそうな組織名やメールアドレスを詐称し、一見怪しくなさそうなタイトルや本文、マイクロソフトワード文書やエクセルファイルなどの一見ウイルスと思えないファイルの添付などによって、メール受信者を騙そうとし、添付ファイルを開くと、パソコンがコンピュータウイルスに感染する可能性があります。
　パソコンがこれらのコンピュータウイルスに感染した場合、第三者がそのパソコンから情報を盗んだり、そのパソコンを踏み台にして組織内の他のコンピュータから情報を盗んだり、ネットワークに接続されている他のコンピュータにウイルスを感染させるような不正行為が可能になります。
　ウイルス対策ソフトを導入していても検知されないこともあります。
　主な対策としては、
(1)使用しているパソコンのアプリケーションやオペレーティングシステムを最新にしておくこと
(2)ウイルス対策ソフトのパターンファイルを常に最新にしておくこと
(3)誰が送ってきたか確認できないメールの添付ファイルを安易に開かないこと
などです。
　信頼できそうな組織から送られてきた災害関連のメールであっても、メールの差出人に問い合わせて送っていないという場合は、IPA情報セキュリティ安心相談窓口にご連絡ください。

メール表題例：
・被災者の皆様、とくにお子さんをお持ちの被災者の皆様へ
・被ばくに対する防護対策について
・全国へ計画停電のお知らせについて
・福島原発最新状況

添付ファイル名例：
・放射線被ばくに関する基礎知識 第 1 報.doc
・ｍＳｖ（ミリシーベルト）で示した図解.doc
・放射能が関東の人間に与える影響.doc
・福島原発.doc
・3月30日放射線量の状況.doc
・避難場所一覧表.xls
・安定ヨウ素剤の服用量及び服用方法.xls

ちなみに偽装サイトのメルアドは拒否設定にしておいたほうが安全です。

もしかしたら　友好的なもの　助けをこうものなどの可能性もあります。

手段は　既知のもの　またはゼロデイが使われる可能性も否定できないとのことです。

＝＝＝＝＝＝蛇足＝＝
余計な仕事増やすハッカー　ｷﾗｲｰ；；

蛇足2　某大手スパムサイトが法的に潰されて　その空白に別のスパムサイトが手を伸ばし始めているそうです。