情報提供の約7割が「Emotet」感染を狙うメール--J-CSIP運用状況(IPA) | ScanNetSecurity
2020.07.14(火)

情報提供の約7割が「Emotet」感染を狙うメール--J-CSIP運用状況(IPA)

IPAは、2019年10月から12月の四半期における「サイバー情報共有イニシアティブ(J-CSIP)運用状況」を公開した。

脆弱性と脅威 脅威動向
独立行政法人情報処理推進機構(IPA)は1月31日、2019年10月から12月の四半期における「サイバー情報共有イニシアティブ(J-CSIP)運用状況」を公開した。J-CSIPは、13業界249組織および2情報連携体制(医療系4団体およびその会員約5,500組織)の体制となっている。

同四半期、J-CSIP参加組織からIPAに対し、サイバー攻撃に関する情報(不審メール、不正通信、インシデント等)の情報提供が1,042件(前四半期は235件)行われ、その情報をもとにIPAからJ-CSIP参加組織へ40件(同75件)の情報共有が実施された。このうち標的型攻撃メールとみなした情報は47件であった。提供された情報の約7割が「Emotet」への感染を狙うウイルスメールであった。BEC(ビジネスメール詐欺)についての情報提供も38件にのぼっている。

相談・報告事例は、「組織内から外部の不審サイトに不正通信を行っていることを検知した」が16件、「自組織を騙るウイルスメールが取引先に送られた」「標的型攻撃の訓練メールが着信した。」「フィッシングメールに記載されたフィッシングサイトの URL へアクセスしてしまった。」「組織内のセキュリティ製品において、検知数が大幅に増加している傾向にある。」が、それぞれ1件となっている。

レポートでは、BECの事例として、国内組織、海外グループ企業を標的としたケース、および複数組織へ行われたCEOを詐称する一連の攻撃について紹介している。これらはすべて英語のメールであったという。また、プラント関連事業者を狙う一連の攻撃に関する詳細情報や、日本語ばらまき型メールなどの動向など、多くの事例を取り上げている。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×