スミッシング

退職年金の積立金を確認するはずが、パスワードまで要求？

会社員であれば関心を持つであろう、退職年金の積立金の運用状況を確認するよう促すメールにも注意が必要である。 最近、退職年金に関する案内を装い、メールアカウント情報を狙うフィッシングメールが確認された。攻撃者は、セキュリティメールの確認を名目に HTML ファイルを開くよう誘導し、実際の文書の代わりに偽のログイン画面を表示してパスワードの入力を要求する。この過程では、正規の Web フォーム送信サービスがアカウント情報の窃取経路として悪用されていることも確認された。退職年金の案内を装ったフィッシングメールの攻撃手法と対策について見ていこう。 このメールは、金融機関から送信された案内文を装い、2026年9月時点の退職年金積立金の運用状況を確認するよう誘導していた。攻撃者は、セキュリティメールを閲覧するには、添付された HTML ファイルをダウンロードして開く必要があると案内していた。 HTML は、Web ページの構成に使用されるファイル形式であり、ブラウザで開くと…

正常な履歴書のように見えるが、実行した瞬間に感染開始

最近、履歴書ファイルを装った悪意のあるショートカット (LNK) ファイルが拡散されており、企業ユーザーの注意が求められている。攻撃者は企業名や職種名を含む履歴書文書のようなファイル名を使用し、実行時には正常なデコイ (Decoy) 文書を表示することで、ユーザーの警戒心を低下させる。その後、追加の悪意のあるファイルをダウンロードしてバックドアマルウェアの実行を試みるほか、タスクスケジューラへの登録、スタートアップへの登録、DLL Side Loading などによって持続性を確保する。 特に、履歴書を装った文書ファイルは業務環境で容易に開かれる可能性があるため、セキュリティ担当者および従業員には慎重な確認が求められる。 本ブログでは、履歴書ファイルを装って拡散されている悪意のある LNK ファイルの主な特徴と対策について解説する。…

2年ぶりに登場したテレグラムスミッシング、再び始まったアカウント乗っ取り

2024年のテレグラムアカウント乗っ取りキャンペーン以降、テレグラムのセキュリティ問題を騙ってユーザーのアカウント情報を窃取するスミッシング攻撃が最近再び確認された。攻撃者はフィッシングサイトでユーザーに自身の電話番号とログインコードを入力させ、テレグラムアカウントを乗っ取る。アカウントが乗っ取られた場合、個人情報や会話内容の流出はもちろん、二次被害につながる恐れもある。 今回確認されたテレグラムログインスミッシングは、フィッシングページの構成とアカウント乗っ取りの手口が2年前とほぼ同一のまま維持されている。 攻撃は主に、テレグラムのセキュリティ問題、アカウント保護、ログイン確認などを騙ったメッセージから始まる。ユーザーがメッセージに含まれるリンクをクリックすると、テレグラムのログインページに見せかけたフィッシングサイトへ誘導される。このサイトは実際のテレグラムサービスに酷似した作りになっており、ユーザーが正規のセキュリティ確認手続きと誤認しやすい。 [図 1] フィッシングサイトの比較　2024年 (左) / 2026年 (右) 特に今回のフィッシングサイトには、セキュリティ検知を回避するための迂回機能も含まれている。サイトはアクセス者の User-Agent…