送金確認書を装ったフィッシングメールに注意 Posted By ATCP , 2026년 07월 23일 最近、AhnLab Security intelligence Center (ASEC) は、送金確認書を装ったフィッシングメールの拡散事例を確認した。このメールは、韓国の特定企業の社員になりすまし、受信者に添付された支払い関連の送金確認書を装った悪意ある XLS ファイルを確認するよう誘導する。 ユーザーが添付された XLS ファイルをダウンロードして開くと、[図1] のように正常な送金確認書の内容が表示される。これは、ユーザーの警戒心を下げるためのおとり文書…
プロジェクト提案書を装ったフィッシングメールに注意 Posted By ATCP , 2026년 07월 23일 最近、AhnLab Security intelligence Center (ASEC) は、プロジェクト提案書を装ったフィッシングメールが拡散されていることを確認した。このメールは、「できるだけ早く提案書と確定した納期スケジュールを提出してほしい」という内容を装い、添付された圧縮ファイルをダウンロードするよう誘導する。 [図1] フィッシングメール本文 ユーザーが添付された圧縮ファイルをダウンロードして展開すると、[図2] のように提案書を装った…
カカオ (Kakao) アカウント移行に関するメールを受け取ったら？まず確認すべきポイント Posted By ATCP , 2026년 07월 23일 最近、カカオ (Kakao) の公式案内メールを装った「アカウント移行案内」のフィッシングメールが確認された。このメールは、ユーザーのカカオアカウントが移行される予定であると装って不安をあおり、本文内の「アカウント利用確認」リンクをクリックするよう誘導する。ユーザーがリンク先のフィッシングページでメールアドレスとパスワードを入力すると、その認証情報が攻撃者の管理する外部サーバーへ送信される可能性がある。本ブログでは、カカオアカウント移行案内を装ったフィッシング手口と、ユーザーが注意すべきポイントについて紹介する。 ログインページのように見えても目的はアカウント情報の窃取 カカオアカウントは、メッセンジャー、ポータルサイト、各種オンラインサービスと連携しているため、攻撃者に頻繁に狙われるアカウントの1つである。ASEC は最近、北朝鮮関連の人物を標的としたカカオを装うフィッシングメールを確認した。 今回のフィッシングメールは、カカオアカウントの移行案内を装い、ユーザーの不安をあおるとともに、「アカウント利用確認」を名目として本文中のリンクをクリックさせる手口であった。「アカウント移行」「利用確認」「セキュリティ確認」といった、ユーザーに行動を急がせる表現は、フィッシングメールでよく使われるキーワードである。 [図1] カカオアカウント移行案内を装ったフィッシングメール本文 しかし、これらの文言に埋め込まれたハイパーリンクをクリックすると、カカオアカウント管理サイトを模倣したフィッシングサイトへ誘導される。フィッシングサイトにはメールアドレスとパスワードの入力欄が表示され、ユーザーがアカウント確認手続きと誤認して情報を入力すると、その認証情報が外部へ送信される可能性がある。 このように攻撃者は、実際のサービスのロゴや案内文を利用してユーザーの警戒心を下げるため、メール画面のデザインだけで正規サービスかどうかを判断してはならない。 フィッシングページで確認すべきポイント…
正常な履歴書のように見えるが、実行した瞬間に感染開始 Posted By ATCP , 2026년 06월 24일 最近、履歴書ファイルを装った悪意のあるショートカット (LNK) ファイルが拡散されており、企業ユーザーの注意が求められている。攻撃者は企業名や職種名を含む履歴書文書のようなファイル名を使用し、実行時には正常なデコイ (Decoy) 文書を表示することで、ユーザーの警戒心を低下させる。その後、追加の悪意のあるファイルをダウンロードしてバックドアマルウェアの実行を試みるほか、タスクスケジューラへの登録、スタートアップへの登録、DLL Side Loading などによって持続性を確保する。 特に、履歴書を装った文書ファイルは業務環境で容易に開かれる可能性があるため、セキュリティ担当者および従業員には慎重な確認が求められる。 本ブログでは、履歴書ファイルを装って拡散されている悪意のある LNK ファイルの主な特徴と対策について解説する。…
AI ベースハッキングツールの拡散と進化 – 生成 AI が変えたサイバー攻撃のエコシステムと対応戦略 Posted By ATCP , 2026년 06월 04일 2023年6月に登場した WormGPT は、サイバー犯罪のエコシステムにパラダイムシフトをもたらした。生成 AI は攻撃の参入障壁を下げ、AI ベースハッキングツールはサブスクリプション型サービスと無料オープンソースの形で急速に普及している。さらに AI は、単純な攻撃ツールの作成にとどまらず、攻撃作戦全体を運用する段階へと進化しており、マルウェア自体に AI を組み込んでリアルタイムで変形する新たな脅威も現実のものとなっている。 本稿では、AI ベースハッキングツールの流通エコシステム、実際の攻撃インフラおよびマルウェアへの統合事例、オープンソース…
著作権侵害に関するドキュメントに偽装した Infostealer マルウェアが韓国国内で拡散中 Posted By ATCP , 2025년 06월 24일 AhnLab SEcurity intelligence Center(ASEC) では、法的責任や著作権侵害の事実が記録された資料に偽装した Infostealer マルウェアが韓国国内に持続的に拡散している状況を確認した。主に電子メール内の添付リンクを通じて拡散し、メールの本文には著作権侵害の証拠資料をダウンロードするように誘導した。 電子メール内の添付リンク (1) hxxps://tr[.]ee/3FKnsw 電子メール内の添付リンク (2)…
韓国の国税庁を騙り配布されているフィッシングメールに注意 Posted By ATCP , 2025년 04월 03일 最近 AhnLab SEcurity intelligence Center(ASEC)では、韓国の国税庁(ホーム Tax)を騙るフィッシングメールが配布されていることを確認した。メール本文は電子税額計算書の内容を偽装しており、確認のために添付された HTML ファイルを開くよう要求する。 韓国の国税庁を騙るフィッシングメールは過去から何度も配布され続けており、件名には必ず「NTS_eTaxInvoice」が含まれていた。これらのフィッシングメールは EXE マルウェア、ドキュメントマルウェア、LNK マルウェアなど様々なタイプのマルウェアを配布する。ASEC…
分析妨害機能が追加された SVG(Scalable Vector Graphics)フィッシングマルウェアの配布 Posted By ATCP , 2025년 04월 03일 ASEC(AhnLab SEcurity intelligence Center)は最近、SVG(Scalable Vector Graphics)フォーマットのフィッシングマルウェアが配布されている状況を確認した。SVG フォーマットは XML ベースのベクター画像ファイル形式であり、主にアイコン、ロゴ、チャート、グラフなどに使用され、コード内の CSS および JS…
フィッシングメールを通じて配布される SVG(Scalable Vector Graphics)フォーマットのマルウェアに注意 Posted By ATCP , 2024년 11월 25일 ASEC(AhnLab SEcurity intelligence Center)は最近、SVG(Scalable Vector Graphics)フォーマットのマルウェアが多数配布されている状況を確認した。SVG ファイルとは、拡張可能なベクターグラフィックを表す XML ベースのファイル形式である。主にアイコン、チャート、グラフなどに使用されるものであり、コード内に CSS および JS…
韓国国内の大手芸能事務所を装ったフィッシングメールに注意 Posted By ATCP , 2024년 10월 18일 ASEC(AhnLab SEcurity intelligence Center)は、毎週ブログを通じて週間および四半期フィッシングメール統計レポートを公開しており、偽のログイン、配送、発注伺書に関するタイプがその大半を占めている。しかし、最近韓国の大手芸能事務所を装ったフィッシングメールが韓国国内で出回っていることを確認した。攻撃者は、Facebook および Instagram の広告で自身の画像を無断で使用したため、措置を講じる必要があるとの内容に偽装しており、どのような画像を無断使用したのかを確認するためにハイパーリンクをクリックするよう誘導する。 リンクをクリックすると、Python ベースの Infostealer を作成し、PDF に偽装するためにアイコンを…
