東日本大震災の便乗で標的型メール攻撃の種類が約2.5倍に増加（日本IBM）

日本アイ・ビー・エム株式会社（日本IBM）は8月3日、IBMセキュリティ・オペレーション・センター（SOC）において観測した2011年上半期（1月から6月）のインターネット・セキュリティ関連情報に基づき、主として日本国内の企業環境に影響を与える脅威の動向を東京SOCが独

脆弱性と脅威脅威動向

2011年8月4日（木） 08時00分

日本アイ・ビー・エム株式会社（日本IBM）は8月3日、IBMセキュリティ・オペレーション・センター（SOC）において観測した2011年上半期（1月から6月）のインターネット・セキュリティ関連情報に基づき、主として日本国内の企業環境に影響を与える脅威の動向を東京SOCが独自に分析しまとめた「2011年上半期東京SOC情報分析レポート」を発表した。

レポートでは2011年上半期の主な動向として、東日本大震災に便乗した標的型メール攻撃の登場で、東京SOCで確認した標的型メール攻撃の種類は2010年下半期（7月から12月）に比べて約2.5倍増加したことを挙げている。また標的型メール攻撃は、自然な日本語の文章や、国内のアドレスを発信元とするなど、その内容も洗練されてきている。ドライブ・バイ・ダウンロード攻撃の攻撃検知数は、2010年から横ばいで減少する傾向は見られず、引き続き継続している。さらに、クラウドサービスを悪用した攻撃も今期の合計で約2,300件と多数観測したことを挙げている。
（吉澤亨史）

http://www-06.ibm.com/jp/press/2011/08/0301.html

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

東日本大震災の便乗で標的型メール攻撃の種類が約2.5倍に増加（日本IBM）

Scan PREMIUM 会員限定記事

彷彿 Stuxnet／セキュリティ業界資金調達史上最高／サプライチェーン対処ベストプラクティスほか [Scan PREMIUM Monthly Executive Summary]

ランサムウェアの身代金支払いで反社への資金供与システムと化すサイバー保険産業

Apache Druid において JavaScript の注入により遠隔からの任意のコード実行が可能となる脆弱性（Scan Tech Report）

１トン重いと知らずに飛んだボーイング機、原因はチェックインプログラムのオフショア開発委託先国の「文化」の違い

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

彷彿 Stuxnet／セキュリティ業界資金調達史上最高／サプライチェーン対処ベストプラクティス ほか [Scan PREMIUM Monthly Executive Summary]

ランサムウェアの身代金支払いで反社への資金供与システムと化すサイバー保険産業

Apache Druid において JavaScript の注入により遠隔からの任意のコード実行が可能となる脆弱性（Scan Tech Report）

１トン重いと知らずに飛んだボーイング機、原因はチェックインプログラムのオフショア開発委託先国の「文化」の違い

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

KonaWiki2にSQL インジェクションと任意のファイルのアップロードの脆弱性

AHD/SPレコーダーへの不正アクセスに注意喚起、ID・パスワードが初期値の場合は変更を呼びかけ

Adobe Acrobat および Reader に脆弱性、悪用も確認済みのため修正プログラム適用を呼びかけ

マイクロソフトが5月のセキュリティ情報公開、HTTPプロトコルスタックのリモートでコードが実行される脆弱性への対応を推奨

LogStareのSOCの窓 第一回「錠前を購入したが施錠せず」

彷彿 Stuxnet／セキュリティ業界資金調達史上最高／サプライチェーン対処ベストプラクティス ほか [Scan PREMIUM Monthly Executive Summary]

インシデント・事故 記事一覧へ

印刷機械製造の小森コーポレーション米国子会社へランサムウェア攻撃、流出したファイルの外部公開を確認

「ディノスオンラインショップ」にパスワードリスト型攻撃、41件の顧客情報が閲覧された可能性

視聴者応募データが誤表示、アクセス増による負荷分散サービスの設定を誤る

Salesforce 複数サービスで障害発生、約 5 時間で全システム復旧

「羽生結弦2021カスタマイズカレンダー」 販売サイトへの不正アクセス調査結果

WordPressの脆弱性突きサイト改ざん、レンタルサーバがWPの最新バージョンに適応できず

調査・レポート・白書 記事一覧へ

銀行130社ドメインアカウントの漏えい調査、2008から2020年で累計7,978件

NISC、政府機関等における業務でのLINE 利用状況調査を公表

CrowdStrike Adversary Calender 2021 年 5 月（ MYTHIC LEOPARD ）

脆弱性発見時の対応フェーズについても解説、CSAJ「ソフトウェアの安全性を意識した管理体制」公開

感染症の流行を追加、NISC「中央省庁における情報システム運用継続計画ガイドライン」改訂

オンライン会議やビジネスチャットで相手を不快にさせることベスト10

研修・セミナー・カンファレンス 記事一覧へ

エンドポイントセキュリティ対策の原点回帰、GSXとクラウドストライク共催ウェビナー

もし我が社のAWSアカウントが、ペネトレーションテストツール「Endgame」で攻撃されたら ～ SHIFT SECURITY オンラインセミナー開催

British Airwaysの被害事例も～「Webスキミング」のリアルな実態と対策「第2回フィッシング対策勉強会」資料公開

NICT、「CYDERオンライン」オープンβ版の受講者募集を開始

セキュリティ業界初の本格的 eスポーツ大会「LogStare eSports Series」開催、第1回種目は「Apex Legends」

Interop Tokyo Best of Show Award 審査プロセスと 2021 年セキュリティカテゴリ受賞製品一覧、及び贈賞理由

製品・サービス・業界動向 記事一覧へ

令和2年末のサイバー防犯ボランティア団体数について発表、前年から12団体減少

SHIFT SECURITY「EC-CUBE 無償セキュリティ診断」にフォレンジックを追加、XSS脆弱性の悪用に対応

CrowdStrike、ExtraHop社ほか各社と連携し 包括的プラットフォーム提供

セキュアイノベーション、エンジニア育成にGSX提供「セキュリスト（SecuriST）認定脆弱性診断士 公式トレーニング」活用

クラウドエースがSHIFT SECURITYと提携、Google Cloud のセキュリティ診断サービス提供

PCI DSS 要件 6.5 対応の開発者向けオンライントレーニングを改訂、最新事例と 4 月施行の改正割賦販売法に対応

おしらせ 記事一覧へ

セキュリティ業界最強の「ヤバイＴシャツ屋」でも売っていないもの ～ 2021年 CrowdStrike カレンダー読者プレゼント

ScanNetSecurity システム更新のお知らせ

特典ノベルティ写真公開、Scan PREMIUM 創刊22周年記念キャンペーン11月末迄

ScanNetSecurity 創刊22周年御礼の辞（上野宣）

上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity）

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）

彷彿 Stuxnet／セキュリティ業界資金調達史上最高／サプライチェーン対処ベストプラクティスほか [Scan PREMIUM Monthly Executive Summary]

脆弱性と脅威記事一覧へ

LogStareのSOCの窓　第一回「錠前を購入したが施錠せず」

彷彿 Stuxnet／セキュリティ業界資金調達史上最高／サプライチェーン対処ベストプラクティスほか [Scan PREMIUM Monthly Executive Summary]

インシデント・事故記事一覧へ

「羽生結弦2021カスタマイズカレンダー」販売サイトへの不正アクセス調査結果

調査・レポート・白書記事一覧へ

研修・セミナー・カンファレンス記事一覧へ

もし我が社のAWSアカウントが、ペネトレーションテストツール「Endgame」で攻撃されたら～ SHIFT SECURITY オンラインセミナー開催

製品・サービス・業界動向記事一覧へ

CrowdStrike、ExtraHop社ほか各社と連携し包括的プラットフォーム提供

セキュアイノベーション、エンジニア育成にGSX提供「セキュリスト（SecuriST）認定脆弱性診断士公式トレーニング」活用

おしらせ記事一覧へ

セキュリティ業界最強の「ヤバイＴシャツ屋」でも売っていないもの～ 2021年 CrowdStrike カレンダー読者プレゼント

上野編集長就任１０周年記念オンライン飲み会７月１７日開催（ScanNetSecurity）

上野宣編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）