Vol.3」をまとめ、2010年6月2日(水)から、IPAのウェブサイトで公開しました。近年、ソーシャルエンジニアリングやマルウェアなどを利用した、脆弱性を狙った攻撃による被害が発生しています。IPAセキュリティセンターでは、それら攻撃への対策促進のため、「脆弱性を狙った脅威の分析と対策について」を公開しています。Vol.3」として公開しました。攻撃に用いられたメールを解析した結果、今回の攻撃は、攻撃時点でのソフトウェアの最新バージョンでも対応していない脆弱性を使用したゼロデイ攻撃でした。標的型攻撃メールの受信者へヒアリングを行った結果から、標的型攻撃メールの「違和感に気付くポイント」と「違和感に気付いた後の対策ポイント」をまとめました。今回の標的型攻撃メールの特徴は以下の通りです。標的型攻撃メールの受信者へのヒアリングにより判明した、受信したメールの「違和感に気付くポイント」と、「違和感に気付いた後の対策ポイント」は以下の通りです。今回解析した標的型攻撃メールの受信者は、下記のポイントからこのメールが標的型攻撃ではないかとの疑いを持ち、添付ファイルを開くことはしませんでした。下記は、受信者が標的型攻撃メールの受信後に行った対応です。■差出人の所属先が存在するか調査した■該当メールを読む可能性がある人へ、添付ファイルを開くことなくメールを削除するように連絡した■「不審メール110番」に連絡した標的型攻撃等のメールを利用した攻撃に対しては、まず、上記のポイントを把握しメールの添付ファイルを開かないようにするとともに、「メールの本文に宛名が明記されていない」等の、その他の違和感に気付くポイントを見逃さないようにして、マルウェアの実行を防いでください。加えて、万が一添付ファイルを開きマルウェアが実行された場合に備え、使用しているソフトウェアの脆弱性を解消するために、MyJVNバージョンチェッカ等を利用した定期的なバージョンアップ等の日常的な対策も必要です。IPAでは今後も新しい脅威について調査・分析を実施し、「脆弱性を狙った脅威の分析と対策について」として定期的に対策を発表していきます。ダウンロードの上、ご参照ください。5010005007126)。