最終更新時刻：2008年10月6日(月) 19時43分

CNET Japanからのお知らせ

CNET Japanでブログを書こう
ベンチャーの最新動向を読み解く
Googleのブラウザ戦略とは？
フジサンケイビジネスアイと連動中

トップ » ニュース » セキュリティ

企業幹部を狙った攻撃が拡大--セキュリティ企業が明らかに

文：Tom Espiner（Special to CNET News.com）
翻訳校正：編集部

2007/07/03 10:50

　オンラインで活動する攻撃者らが、主要企業の幹部500人を攻撃対象にしていたことを、セキュリティベンダーのMessageLabsが明らかにした。これは、悪質なソフトウェアを使って特定多数を狙う初めての攻撃だとされている。

　標的型攻撃は、標的に対して個々に対応した電子メールを送ることで、セキュリティ対策を回避することを狙いとしている。また、こうした電子メールにはたいてい、ゼロデイ脆弱性のエクスプロイトが含まれている。

　MessageLabsは米国時間6月26日、世界各国のさまざまな組織の上級管理職個人をターゲットにした500件以上の電子メール攻撃を確認した。MessageLabsのチーフセキュリティアナリストであるMark Sunner氏によると、MessageLabsで通常見つかる標的型攻撃は、1日あたり2億通の電子メールに約10件だという。

　この悪質な電子メールの件名には、被害者の名前と役職が入っている。Sunner氏によると、最も狙われた部門が金融関係で、攻撃対象の30％が投資関連幹部だったという。しかし、狙われた役職はそれだけにとどまらず、被害者の11％が最高経営責任者（CEO）で、6％が最高財務責任者（CFO）だった。

　Sunner氏によると、狙われた幹部は「あまり技術に精通していない」人々だったという。この攻撃では、「Microsoft Word」書類に実行ファイルが埋め込まれていた。被害者がこの書類を開いてリンクをクリックすると、Office書類でバッファオーバーフロー状態を引き起こされ、データを盗み出すトロイの木馬が実行されてしまう恐れがある。

　MessageLabsは攻撃者を特定できなかったという。Sunner氏は、「数人の幹部が被害にあったことは確実だ」と語っている。

　狙われた被害者の配偶者や親類も名指しで標的にされ、被害者に関係のあるコンピュータに感染を試みる例も見られた。そこには、標的に関連する機密文書や知的財産に間接的にアクセスする意図があったと、MessageLabsは語っている。

　Sunner氏によると、こうしたハッカーらは、検索サイトやソーシャルネットワーキングサイトから情報を入手したのではないかと疑っているという。

　Sunner氏は、「どこかのだれかが必要な情報を徹底的に調べ上げたようだ」と語っている。

この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ

トップ » ニュース » セキュリティ

ホワイトペーパー

e-mailセキュリティ対策の運用負荷を軽減します: 提供 : トレンドマイクロ株式会社
SMTP/POP3/HTTP/FTPの4種類のプロトコルで対策を実施: 提供 : トレンドマイクロ株式会社
NECソフトアンケートレポート　リスクマネジメントへの取り組みについて: 提供 : NECソフト株式会社
シェアードサービスを展開してグループの労務人事コストを大幅に削減: 提供 : 東芝ソリューション株式会社
SaaSでできる、ソフトウェア開発情報の一元化: 提供 : コラブネット・ジャパン株式会社

注目トピックス From ZDNet Japan

クローズアップ

[PR]

今Google Chromeからこの書き込みをしています。リリース初版なのに、こうい...

この記事を読んだ人におすすめ

スパム増加に悩む企業人たち--シマンテックのスパムメール調査 2007/06/28 18:15:01
電子メールによる標的型攻撃が急増--「PowerPoint」ファイルを悪用 2007/04/19 21:42:02
不正アクセスは減少するも、ボットネットが増加傾向に--警察庁調べ 2007/02/23 17:01:01
「確率は低いが被害は甚大」--脅威を増す標的型攻撃 2006/10/16 22:50:00

この記事を読んだ人におすすめのブログ

特集

feed

グーグルの米国エネルギー問題解決策--22年計画「Clean Energy 2030」の内容: 自社での節電を積極的に進めているグーグルが、米国政府に国内のエネルギー問題を解決する計画を提案した。
物理学をラップで--YouTubeで人気の大型加速器（LHC）動画が生まれるまで: 大型ハドロン衝突型加速器（LHC）の素粒子物理学の実験をわかりやすい言葉で歌ったラップが「YouTube」でヒットし、多くの注目を集めている。ここでは、そのラップが生まれるまでを紹介する。

オピニオン

feed

■インタビュー

Windows VistaにとってXPはライバルか？--マイクロソフトグローバルマーケティング担当Brad Brooks氏: コンシューマー市場向けの取り組みを強化すると発表したマイクロソフト。日本におけるWindows VistaやWindows Media Centerの現状をどう見ているのか、コーポレートバイスプレジデントのブラッドブルックス氏に話を聞いた。
「iPodを日本で一番売りたい」--ビックカメラ有楽町店に聞く新iPodの魅力: 発表後初の週末となった9月13日に、新iPodファミリーの店頭イベントを開催したビックカメラ有楽町店本館で、店長の石川勝芳氏に、iPodの販売状況と店内での取り組みについて伺った。

■コラム

台頭するスーパーインフルエンサー--Universal McCann調査より: Universal McCannが調査報告で論じた「新たなスーパーインフルエンサー」の台頭。ここでは、インターネットだけでなく実世界でも大きな影響を及ぼすスーパーインフルエンサーについて検証する。
松下からパナソニックへ--第2の創業で3年ぶり安値から切り返すか: 創業90周年を期して“第二の創業”と位置づけている松下電器産業は10月1日に社名を「パナソニック」に変更するが、株価は3年ぶりの安値水準に沈んでいる。
メディア化するポータルが瀕死の雑誌を飲み込もうとしている: 雑誌を発行する出版社は、崩壊しつつあるビジネスモデルの再生を電子媒体に求める。電子雑誌のビジネスモデルの根幹はコンテンツの内容と広告モデル、そしてコンテンツの内容に基づく他のビジネスへの広がりをどのように築くことができるかだ。

企画特集

KDDI「SaaSソリューション」: ～社内コミュニケーションの課題への解決策とは～

エンタメCGM「gooメーカー☆メーカー」: 【第1回】開発者に訊く！各機能と開発の狙いとは

ブログネットワーク

アルファブロガー

ネットワーク型産業構造への衣替え？: 村上敬亮情報産業の未来図

グッバイ、レバレッジ！（１）: クロサカタツヤの情報通信インサイト

CEATEC2008 セパレートケータイ＆実空間透視ケータイ: 宮田拓弥の東西ケータイ見聞録

Google、動的URLの扱いに新見解「動的URLのままで問題なし」: 渡辺隆広のサーチエンジン情報館

Global Innovation Outlook 「セキュリティと社会」: 外資系エグゼクティブの日々

米リーマン破綻＆メリルリンチ買収される　に企業と個人はどう対応すべきか？: 平野敦士カールのアライアンスInsight

9月イベントお知らせ: 末吉隆彦　ロケーションウェアの「空」と「実」

高齢者向け、あるいはロスジェネ向けケータイ小説がやってくる: 佐々木俊尚　ジャーナリストの視点

iPhonista Nightの事後報告: ケータイ時代のスタンダード

新サービスをローンチしました: 江島健太郎 / Kenn's Clairvoyance

クラウド時代の企業コンピューティング: 渡辺聡・情報化社会の航海図

重大ニュース：フリーライセンスが法的に認められる: Lessig Blog (JP)

元ライブドア堀江氏がブログ復帰--「六本木で働いていた元社長のブログ」で: CNET Japan Staff BLOG

マスとは違う、ネット広告クリエイティブのモードと作法: 福徳俊弘のリッチ＆リーチメディア論

パラレルワールドとしての電脳コイル: 鈴木健の天命反転生活日記

読者ブロガー

CMSでのSEO対策効果を実験している: オープンソースJoomla CMS

平成 14 年の、医療体制に関する意見募集を偶然発見: 電子政府パブリックコメントの抜粋

割賦販売制度の副産物: レンタルサーバの裏事情

MS、「Windows XP」ディスク提供を6カ月延長--大手PCメーカー向けに決定: ネットのニュース.log

XPへのダウングレード権がさらに延長: Windowsラブなただの主婦

i Phoneを連れてねとらじを新宿で聴いてみた: コミュニケーションはマスメディアを殺すのか？

固定化された習慣を疑え！中小ソフトハウスが考えること・・・: 中小ソフトハウスが下請け脱却を目指す時に読むブログ

【SIerの営業】もプロジェクトマネジメントを覚えるべき: いちのせレポート

ホワイトペーパー

feed

【データシート】ユーザが求める易しさと、今必要とされるセキュリティ
Novell Access Manager 3
情報共有・業務効率・徹底管理を促進するECMと文書管理 - Livelink ECM (講演資料抜粋)
シェアードサービスを展開してグループの労務人事コストを大幅に削減
プロジェクトの可視化を進め、開発期間の短縮と品質向上を実現【導入事例：株式会社安川電機】

リサーチ

■リサーチコラム

薬事法規制の厳しい健康食品に代わり、増え続ける化粧品メーカー: 薬事法規制が厳しくなる今、特に規制が厳しい健康食品にかわって化粧品を販売しようとする企業が増えている。そこで、覚えておきたい化粧品と薬事法の関係について簡単にまとめた。
携帯電話の待ち受けに関する調査--最も利用される画面は「自分で撮影した写真」: 携帯電話の待ち受け画面に関する調査を実施したところ、10・20代は飽きやすく待ち受け画面を頻繁に変更する傾向にあり、30・40代は季節感や臨場感を重視することが明らかとなった。
電子マネーによるライフスタイルの変化に関する調査--電子マネーコアユーザーは、高所得者層: 電子マネーによるライフスタイルの変化に関する調査したところ、電子マネーを活用するのは高所得者層に多く見られた。また、1度に1万円以上チャージするユーザーは10％強であることも明らかになった。

CNET Japan セレクション

ココが変わった、新型「ニンテンドーDSi」--「ニンテンドーDS Lite」と比較: 任天堂が11月1日に発売する新型ゲーム機「ニンテンドーDSi」はどんな点が新しいのか。既存のニンテンドーDS Liteと比較するとともに、新機能を紹介する。
フォトレポート：本体が分離するNTTドコモの「セパレートケータイ」の謎に迫る: NTTドコモは家電展示会「CEATEC JAPAN 2008」において、端末が2つに分離できる携帯電話「セパレートケータイ」を展示している。どのような仕組みなのか、何ができるのかを、写真で紹介する。
話題のスマートフォン、写真で見るBlackBerry Bold: RIM製スマートフォン「BlackBerry」の新モデル「BlackBerry Bold」を2008年度第4四半期にも発売すると発表したNTTドコモ。話題のBlackBerry Boldを写真で紹介する。
こんなものもありました--CEATECで見つけたオモシロ新技術たち: 幕張メッセで開催されている展示会「CEATEC JAPAN 2008」では、幅広い分野の最新技術が一堂に会している。ここではその中でもユニークな新技術や展示を紹介する。
「iPhone 2.2」アップデートの概要が明らかに--App Storeのインターフェースなど変更: アップルは、新たな「iPhone 2.2」アップデートのリリースに向けて準備を進めている。Safariに加え、App Storeのインターフェース変更などが予定されている。
ケータイはまだまだ進化する--CEATECで見た未来の技術: 幕張メッセで開催されているデジタル家電の展示会「CEATEC JAPAN 2008」では、携帯電話関連の新技術が数多く展示されている。その様子を写真で紹介する。