標的型攻撃メールと見分
1. 標的型サイバー攻撃への取り組み 2. 標的型攻撃メールの見分け方 3. 添付ファイルの見分け方 4. 標的型攻撃メールを見つけたら Copyright 2015 独立行政法人情報処理推進機構 1
... 2.3 標的型攻撃メールの例と見分け方 https://www.ipa.go.jp/security/technicalwatch/20150109.html (ア)メールのテーマ ① 知らない人からのメールだが、メール本文のURLや添付ファイルを開かざるを得ない内容 (例1) 新聞社や出版社からの取材申込や講演依頼 ...
26
標的型攻撃メールの傾向と見分け方 ~ サイバーレスキュー隊 (J-CRAT) の活動を通して ~ 2016/ 10 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 標的型サイバー攻撃特別相談窓口 Copyright 2016 独立行政法人情報処理推進機構
... Copyright © 2016 独立行政法人 情報処理推進機構 標的型攻撃メールの傾向と見分け方 ～サイバーレスキュー隊(Ｊ－ＣＲＡＴ)の活動を通して～ 独立行政法人 情報処理推進機構（IPA） 技術本部 セキュリティセンター 標的型サイバー攻撃特別相談窓口 ...
42
標的型攻撃メールの傾向と見分け方 ~ サイバーレスキュー隊 (J-CRAT) の活動を通して ~ 2016/ 05 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 情報セキュリティ技術ラボラトリー Copyright 2015 独立行政法人情報処理推進機構
... ・ どうしてよいか判らない場合は、とりあえずＩＰＡに相談を ・ 緒論あるが、ネットワークからの切り離し（被害拡大の防止） ・ 不審メールを受信したパソコンの初期化は一考を → 初期化すると感染機器や流出情報の特定が困難に ① 証拠保全と業務復旧の両面から対応の決定を ...
63
別 紙 平成 25 年上半期のサイバー攻撃情勢について 1 概況警察では サイバーインテリジェンス情報共有ネットワーク *1 を通じ 標的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに 事業者等による情報システムの防護に資する分析結果等の情報を共有している 警察は 平成 25 年上半期
... 」を通じ、標 的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに、事業者 等による情報システムの防護に資する分析結果等の情報を共有している。警察 は、平成25年上半期中、本ネットワークを通じて、事業者等に対する標的型メ ール攻撃201件（前年同期比▲351件(▲63.6％)）を把握した。また、政府機関 ...
5
トピック 1 改訂にあたっての状況認識 3 昨年まで よく見られた 標的型攻撃 直接的に扱う 不審なメール ( なりすましメール ) 不審なサイト ( フィッシング詐欺サイト ) マルウェア感染させる文書ファイル マルウェア感染させる外部記憶媒体 ターゲット組織 4
... ネットワーク・フォレンジックとは、「セキュリティ上の攻撃や問題を発生させる インシデントの発生源を発見するために、ネットワーク上のイベントをキャプチャ、記録、 分析すること」である。 ネットワーク・フォレンジックとは、「セキュリティ上の攻撃や問題を発生させる ...
12
標的型攻撃メール対応訓練実施キット
... ２． Word 文書ファイルを添付する形式の演習では、Web サーバとの連動が必要になります。このため、Web サーバ側には、キットに付属の php プログラムを設 定し、動作確認までを完了しておきます。 【個別の Word 文書の作成】 Word 文書ファイルを添付する形式では、誰が Word 文書ファイルを開いたのか？を特定するため、個人を特定するためのキーワードを埋め込んだ個別のファイル ...
14
トロイの木馬のインストーラーとして、マクロ付きPDFやWORDファイル、画像付きEXCELファイルによる標的型攻撃が増加
... Zeus トロイの木馬のコード名。発生は 1996 年と古いが、2008 年 4 月に Rock Phish 団が Zeus の亜種を利用したことから再び注目を集めて いる。オンラインバンクやクレジットカードに関する秘密を検索し、盗出する。 カーディング 不正に手に入れたクレジットカード情報を使って商品を購入する詐欺行為。商品は通常売却して現金化する。 ミュール ...
8
Page 1 A-2. 標的型攻撃を受けているらしいとの連絡があった時の調査と対応 東海大学 東永祥 公益社団法人私立大学情報教育協会
... メールの信憑性調査の必要性 標的型サイバー攻撃は、メール等を利用して「初期潜入」する 標的型サイバー攻撃を受けている可能性を知らせる外部からの通報 も、メールで送られてくることが多い ...
42
目次 1. サイバーレスキュー隊 (J-CRAT) とは J-CRAT の活動実績 標的型サイバー攻撃特別相談窓口への情報提供状況 サイバーレスキュー隊の活動状況 OSINT: 公開情報の収集 分析 活用 標的型サ
... 本事案の対策においては、被害組織と運用会社が協力しあい、暫定的な運用の改善や恒 久的なセキュリティ対策、適切なタイミングでのセキュリティ事業者の活用も図って進め た。しかし、上記のような攻防が見られていたため、当初の被害は迅速に終了したものの、 対策と経過観察を終えるまでには最終的に１年近くを要した。この中で、多数の端末、サ ーバを調査するツールとして IT ...
22
サイバー攻撃報道事例 不正アクセスといわれている攻撃 標的型といわれている攻撃 時期 報道 2011/4 ソニーにサイバー攻撃 個人情報流出 1 億件超 ( 朝日新聞等 ) 2011/9 三菱重にサイバー攻撃 80 台感染 防衛関連も ( 読売新聞等 ) 2011/10 衆院にサイバー攻撃議員のパス
... 標的型メール攻撃の傾向 ～ 99%以上が既知の脆弱性が悪用されている ～ 出展： IBM Security Services「2012 上半期 Tokyo SOC 情報分析レポート」 ... 攻撃に使われたファイル種別と脆弱性種別 ...
18
平成 28 年度大学情報セキュリティ研究講習会 A-2 標的型攻撃を受けているらしいとの連絡があった時の調査と対応の演習 実習資料 A-2 標的型攻撃を受けているらしいとの連絡があった時の調査と対応の演習 実習環境について 攻撃側 PC(attacker-pc) と感染側 PC(sjk-pc) の
... システムモデル （ ） 20AUA1NLJP ≪攻撃操作３≫ 感染側 PC に対してファイルのダウンロード（窃取）を実行してみる 1. File Explorer の起動 感染側 PC を選択し、右クリックメニューから “File Explorer” を選択し起動します。対象ドライブから “C:¥[FIXED]” を選択することで、感染側 PC の C ドライブの情報が表示されます。 ...
10
日立の「NX NetMonitor」と米国ファイア・アイの「FireEye NX」を連携させた標的型サイバー攻撃対策ソリューションを提供開始
... よび株式会社日立ハイテクノロジーズ (執行役社長：宮﨑 正啓)の子会社で「FireEye」と日立グルー プ製品との連携ソリューションの推進を担当する株式会社日立ハイテクソリューションズ (取締役社長： 水谷 隆一)は、本ソリューションの販売協力を行います。 本ソリューションは、標的型サイバー攻撃を自動的に検知し、感染した端末を強制排除することで、 ...
5
本日お話ししたいこと 3) 攻撃事例に見る情報連携の役割と取り組みの紹介 講演者 : 真鍋敬士 (JPCERT コーディネーションセンター ) 17:10-18:00 内容 : 標的型攻撃による被害というのは 攻撃の対象や進行度によって異なり なかなかはっきりしないものです しかし 人や組織を孤立
... 内容: 標的型攻撃による被害というのは、 攻撃の対象や進行度によって異 なり、 なかなかはっきりしないものです。 しかし、 人や組織を孤立・隔離さ せることもこの攻撃の特徴であり、 対策をする立場からすれば少なからず 発生している被害であると言えます。 ここでは、 対策において各組織が 孤立・隔離を強いられることがないよう に、 ...
26
は 誰かたった一人でもひっかかってしまえば 二次 三次の被害も含めて 組織に甚大な被害をもたらす 悪意のあるプログラム が埋め込まれたメール ( 標的型メール ) に 組織として対処できるよう 標的型メールを模した訓練メールを自前で作成し 組織内に送信することで 専門の業者に頼ることなしに訓練の実施
... なお、「標的型攻撃メール対応訓練実施キット」は、1社様1ライセンスの体系と なっております。複数社様合同で訓練を実施される場合や、顧客に対して訓練実 施サービスを提供される目的でキットをご利用になられる場合は、訓練実施対象 となる会社様１社毎に、追加利用ライセンスをご購入いただく必要がございます。 詳しくは、以下の資料をご参照ください。 ...
23
23平成 29 年度東北大学懇話会 萩の夕べ 開催24青葉山新キャンパス式典事業25平成 28 年度 標的型攻撃メール対応訓練 結果26講演会の開催 (2) 広報連絡会議広報誌 学ぶ人 について 本学のホームページに掲載のイベント情報が掲載されているとの紹介があり 本研究所ホームページにイベント情報
... ③化学物質等管理内規第９条に関連し、「実験室廃棄物処理要項」を現状に合わせて適 宜改正する必要があり、ＷＧを設置して対応することとしたこと。 ④通研 BCP の策定について、進捗状況の報告があったこと。 ⑤１号館南ごみ集積小屋において職員の閉じ込めが発生したが、職員は幸い無事であ った。この対処として、ドアノブ交換を実施したこと。 ...
7
ビジネスメール詐欺 BEC に関する事例と注意喚起 ( 続報 ) ~ あらゆる国内企業 組織が攻撃対象となる状況に ~ 目次 本書の要旨 はじめに ビジネスメール詐欺 BEC の概要 ビジネスメール詐欺の 5 つのタイプ ビジネスメール詐欺事例
... Reply-To ヘッダ： "alice @ company . com" <alice @ company . net> ※実際に悪用されたものとは異なる。 このメールに対して返信すると（返信メールを作成すると）、次の図 2-14 のようになります。表示名の部 分（通常、名前等が表示される部分）が、本物の A ...
30
SonicWall シリーズネットワークセキュリティ ソリューション クラウドサービスと連携し ゼロデイアタックや標的型攻撃 ランサムウェアに対抗 多段のサンドボックスエンジンにより 一般的な単一のサンドボックスエンジンと比較し 検知 / 分析精度を強化 cloud 幅広いファイルタイプ OS をサ
... Mobile Connect プラットフォーム Apple® iOS 、 Mac OS X 、 Google® Android 、 Kindle Fire 、 Windows Phone 、 Windows 8.1 （ Embedded ）、 Windows 10 、 ChromeOS セキュリティサービス NSa2650 NSA3600 NSA4600 NSA5600 NSA6600 ディープ・パケット・インスペクション（ DPI ） ...
16
最近 話題になったセキュリティ上の出来事は? ストレージメディアを介した感染 リムーバブルメディア (USB メモリ, デジタルカメラ ) ネットワークドライブマルウエア添付メール 標的型攻撃で使われている手法 時事ネタ ( 新型インフルエンザ等 ) への便乗改ざんされた Web サイトから悪意のあ
... ITセキュリティ予防接種(以後予防接種)とは — 電子メールを用いた受動型攻撃に対するエンドユーザのセキュリティ意識の 向上を目的とする調査・訓練の手法で、対象者に不審メールを模した無害な メールを送付し、適切な取扱いを行えるかを試すものである。 ...
28
SonicWall シリーズネットワークセキュリティ ソリューション クラウドサービスと連携し ゼロデイアタックや標的型攻撃 ランサムウェアに対抗 拠点からブランチまで 多様なオフィス環境のネットワークをセキュアに cloud 多段のサンドボックスエンジンにより 一般的な単一のサンドボックスエンジン
... WPA2 、 802.11i 、 TKIP 、 PSK 、 02.1x 、 EAP-PEAP 、 EAP-TTLS ） 802.11a/b/g/n/ac （ WEP 、 WPA 、 WPA2 、 802.11i 、 TKIP 、 PSK 、 02.1x 、 EAP-PEAP 、 EAP-TTLS ） - ※ 1 テスト手法：最大スループットは RFC 2544 ...
9
重要インフラがかかえる潜在型攻撃によるリスク
... これらを巧みに利用した標的型攻撃が日本国内で次々と発生。 2008年4月、「IPAセキュリティセンター」を騙った標的型攻撃が発生。 ・ メール差出人をIPA職員に偽装 → 現実の職員 ・ メール本文が信憑性のある文章 → ソーシャルエンジニアリング ・ 通常危険性が無いPDFファイルが添付 ...
21