企業や個人を狙う新手の攻撃！破損ファイル型フィッシングの脅威と防御策

最近、攻撃者が破損したZIPアーカイブやMicrosoft Officeドキュメントを利用して、セキュリティ対策を回避する新たなフィッシング手法が報告されています。この手法は、悪意のあるファイルを意図的に破損させることで、アンチウイルスソフトウェアやメールフィルターによるスキャンを回避し、被害者に感染したファイルを開かせることを目的としています。

攻撃の手法
日本における被害事例
被害を防ぐための対策
用語の解説
まとめ
出典

攻撃の手法

攻撃者はまず、破損したファイルを電子メールの添付ファイルやダウンロードリンクとして送信。このファイルには、一見して問題のない正規の文書やアーカイブのように見えるものが含まれているわけです。またファイルが破損しているため、多くのセキュリティツールがファイルの内容を解析できず、危険性を検出できません。

ユーザーがこれらの破損ファイルを開こうとすると、Microsoft WordやOutlook、WinRARといったソフトウェアが持つ回復機能が動作し、ファイルを無理やり開こうと試みます。その結果、ユーザーには破損の影響で正常に表示されない内容やQRコードが提示されることがあります。QRコードをスキャンすると、マルウェア配信サイトやフィッシングサイトに誘導されてしまう、というわけですね。

このような攻撃は、主に企業の従業員や個人ユーザーをターゲットにしており、攻撃者はログイン情報や個人データを盗むことが目的。また、企業内ネットワークに侵入し、ランサムウェア攻撃を仕掛ける足掛かりにするケースも確認されています。

日本における被害事例

この手法に似た攻撃は日本国内でも観測されています。例えば、企業の従業員が破損したOffice文書を開いてしまい、社内ネットワークがランサムウェアに感染したケースが報告されています。また、日本語を含むメールが使われ、巧妙に日本国内の企業やサービスを装った内容で送信されるため、被害者が詐欺メールだと気づかないケースが多いのです。

さらに、年末年始の繁忙期には、このようなフィッシングメールが急増する傾向にあります。「重要な文書」「請求書」といったタイトルのメールや、取引先を装ったものが多く、業務メールの中に紛れ込むことでクリックされるリスクが高まります。

被害を防ぐための対策

このような攻撃から身を守るためには、以下のような対策が有効です。

不審なメールを開かない 差出人が不明なメールや、予想外の添付ファイルが含まれるメールは、開かずに削除してください。また、送信元が正規の組織を装っている場合でも、添付ファイルを開く前に確認を取りましょう。
ソフトウェアを最新の状態に保つ WindowsやOffice、アンチウイルスソフトウェアは常に最新バージョンを使用してください。定期的なセキュリティパッチの適用が脆弱性を減らします。
セキュリティ教育の徹底 フィッシング攻撃の手法や兆候を従業員や家族に教えることで、リスクを低減できます。特に、リンクをクリックしたりQRコードをスキャンする際には注意が必要です。
バックアップを定期的に取る ランサムウェアに備え、重要なデータを外部ストレージやクラウドに定期的にバックアップしましょう。
多要素認証の導入 アカウントを保護するために、多要素認証（MFA）を有効にしてください。これにより、万が一パスワードが漏洩しても、第三者がアカウントにアクセスするのを防ぐことができます。