退職年金の積立金を確認するはずが、パスワードまで要求？ Posted By ATCP , 2026년 10월 29일 会社員であれば関心を持つであろう、退職年金の積立金の運用状況を確認するよう促すメールにも注意が必要である。 最近、退職年金に関する案内を装い、メールアカウント情報を狙うフィッシングメールが確認された。攻撃者は、セキュリティメールの確認を名目に HTML ファイルを開くよう誘導し、実際の文書の代わりに偽のログイン画面を表示してパスワードの入力を要求する。この過程では、正規の Web フォーム送信サービスがアカウント情報の窃取経路として悪用されていることも確認された。退職年金の案内を装ったフィッシングメールの攻撃手法と対策について見ていこう。 このメールは、金融機関から送信された案内文を装い、2026年9月時点の退職年金積立金の運用状況を確認するよう誘導していた。攻撃者は、セキュリティメールを閲覧するには、添付された HTML ファイルをダウンロードして開く必要があると案内していた。 HTML は、Web ページの構成に使用されるファイル形式であり、ブラウザで開くと…
発注書を装ったフィッシングメールに注意 Posted By ATCP , 2026년 10월 29일 AhnLab SEcurity intelligence Center (ASEC) は最近、発注書の確認依頼を装ったフィッシングメールが拡散されていることを確認した。 メール本文には、添付された発注書を確認し、関連資料を返信するよう求める内容が記載されており、ユーザーに添付された DOCX 文書ファイルをダウンロードして開くよう誘導する。 添付ファイル : PURCHASED…
Pi Coin のアカウント保護を装う SMS に注意！フィッシングサイトによるウォレット情報の窃取 Posted By ATCP , 2026년 10월 23일 ある日突然、暗号資産アカウントを保護するという SMS が届いた。しかし、このメッセージには、ユーザーのウォレット情報を盗み取るという恐ろしい意図が隠されている。 最近、Pi Coin のアカウント保護を装ってユーザーをフィッシングページに誘導し、暗号資産ウォレットの情報を窃取するスミッシングキャンペーンが確認された。攻撃者は、実際の Pi Network サービスに似せて作成した画面でウォレットの復元に必要な秘密情報を直接入力するようユーザーを誘導する。 この手口は、米国や欧州、インド、ベトナムなど複数の国で継続的に確認されており、韓国のユーザーも安心できない。 攻撃者は、アカウントに問題が発生した、あるいは別途確認が必要であるかのようにユーザーの不安をあおり、メッセージに含まれるリンクをクリックするよう誘導する。 今回確認されたスミッシングメッセージは、以前…
暗号資産の報酬をうたう Facebook 広告に注意！マルウェア感染の危険性 Posted By ATCP , 2026년 10월 23일 見慣れた手口だからといって、油断は禁物である。最近、暗号資産の報酬を餌にした類似の攻撃手法が再び確認された。今回は、暗号資産取引所を装った Facebook 広告を通じて、Node.js ベースのマルウェア 「JSCEAL」 が拡散された事例が確認された。 攻撃者は、実際の取引所に似せて作成したサイトにユーザーを誘導した後、OS に応じて異なるインストールファイルをダウンロードさせ、マルウェアを実行した。直近2カ月間に韓国国内で約1,500台の PC が JSCEAL に感染したことが確認されており、Windows…
セキュリティ認証画面を信じただけなのに… ClickFix 方式で拡散されている LegionLoader マルウェアに注意 Posted By ATCP , 2026년 09월 17일 AhnLab SEcurity intelligence Center (ASEC) は最近、ClickFix 方式で拡散されている LegionLoader マルウェアを確認した。現在までに確認された拡散手法は大きく2種類あり、いずれもユーザーを悪性 URL にアクセスさせた後、偽の Cloudflare…
取引領収書を装ったフィッシングメールに注意 Posted By ATCP , 2026년 09월 17일 最近、AhnLab Security intelligence Center (ASEC) では、取引領収書を装ったフィッシングメールの拡散事例を確認した。該当メールは米国の特定企業の従業員を装ったもので、本文には取引領収書を添付しているため内容を確認した上で口座への入金有無を知らせてほしいという内容が記載されており、受信者に添付ファイルを開かせようとする。 添付された PDF 文書 : transaction_successful_ID9238249123024.pdf …
隠れて、回避して、再び現れる 「回避型」 マルウェアの攻撃手法 Posted By ATCP , 2026년 09월 17일 最初は特に問題がないように見えても、関係が深まったり、対立が生じたりすると、さりげなく避ける。プレッシャーを受けると姿を隠す。このような人を一般的に 「回避型」 と呼ぶ。一度離れたかと思えば、再び現れる行動を繰り返し、相手の感情やエネルギーを消耗させ、最終的には関係を疲弊させる。 最近確認されたバックドア 「MoiClient」 の攻撃パターンもこれと似た特徴を示している。大金請求書を装ってユーザーの警戒心を緩め、正常なプログラムに隠れて実行された後、セキュリティ対策に阻まれるたびに別の経路を探して活動する。権限制御を回避し、脆弱なドライバーを悪用して自身を遮断するセキュリティ製品まで無力化した上で、タスクスケジューラを利用して繰り返し実行される。 阻止されれば回避し、捕まえようとすると再び姿を隠す MoiClient の攻撃手法を詳しく見ていこう。 大金請求書の仮面をかぶった 「回避型」…
また Kimsuky? 今度は水産食材の購入依頼書を装う Posted By ATCP , 2026년 09월 11일 水産食材の購入について検討してほしいという依頼書が届く。ファイルを開くと正常な HWP 文書が表示されるが、ユーザーが内容を確認している間にバックグラウンドでは悪意のあるスクリプトが実行され、さらにタスクスケジューラにも登録される。その後、システム情報を外部へ流出させ、追加のコマンドをダウンロードして実行し痕跡まで削除する。正常な業務文書を装って攻撃を隠蔽する Kimsuky と関連する悪性 LNK ファイルの手口について見ていく。 水産食材の購入依頼書を装った悪性 LNK アンラボは最近、韓国国内のユーザーを対象に水産食材の購入依頼書を装った悪性 LNK…
送金確認書を装ったフィッシングメールに注意 Posted By ATCP , 2026년 07월 23일 最近、AhnLab Security intelligence Center (ASEC) は、送金確認書を装ったフィッシングメールの拡散事例を確認した。このメールは、韓国の特定企業の社員になりすまし、受信者に添付された支払い関連の送金確認書を装った悪意ある XLS ファイルを確認するよう誘導する。 ユーザーが添付された XLS ファイルをダウンロードして開くと、[図1] のように正常な送金確認書の内容が表示される。これは、ユーザーの警戒心を下げるためのおとり文書…
プロジェクト提案書を装ったフィッシングメールに注意 Posted By ATCP , 2026년 07월 23일 最近、AhnLab Security intelligence Center (ASEC) は、プロジェクト提案書を装ったフィッシングメールが拡散されていることを確認した。このメールは、「できるだけ早く提案書と確定した納期スケジュールを提出してほしい」という内容を装い、添付された圧縮ファイルをダウンロードするよう誘導する。 [図1] フィッシングメール本文 ユーザーが添付された圧縮ファイルをダウンロードして展開すると、[図2] のように提案書を装った…
