ウイルスメール実例画像 添付ファイルzip圧縮からexeで感染攻撃 対策は?

世界中の全Windowsユーザーさんが影響下になるウイルス付き 迷惑メール（スパムメール） の実例を挙げますー。

受信したウイルスメールの実物画像

Payment Request
Good afternoon
We thank you for your recent payment of £[数字].00 which has been allocated to your account.
Please note that this still leaves two invoices unpaid, totalling £[数字].42. We attach hereto copies of the outstanding invoices and look forward to receiving your payment accordingly

Emailing: P[数字].JPG
The message is ready to be sent with the following file or link attachments: P[数字].JPG
Note: To protect against computer viruses, e-mail programs may prevent sending or receiving certain types of file attachments. Check your e-mail security settings to determine how attachments are handled.

uk_confirmation_ph[数字].pdf
Confirmation letter enclosed. Please see attachment.

ウイルスメールというと具体的にどんな作業をしたら感染被害を喰らう？

単に 『怪しいメールを開くな』『不審なファイルに注意』 といった ”気合” で何とかしろと言わんばかりの抽象的なウイルス対策ではなく、具体的な実物画像からウイルス対策を考えます。

ウイルスメールの攻撃手口は次の2パターンに絞られます。

• 添付ファイルを開かせる ← 定番なので紹介
• メール本文中の誘導リンクへアクセスさせる

メールの添付ファイル

PDF文書？ 圧縮アーカイブ展開後の中身

uk_confirmation_ph[数字].zip
　↓

uk_confirmation_ph954869378.exe

メールの添付ファイル

JPEG写真？ 圧縮アーカイブ展開後の中身

1. ファイル名に文書や写真（画像）を彷彿とさせる文字列を含める
   → 「confirmation（＝確認書）」「P(hoto)」「JPG」 
2. 実行ファイルのアイコン画像を変更して偽装する

ウイルス攻撃者に対抗して巧妙なトリックを見抜くには ファイルの形式（拡張子） に注意を払うことがとても重要と分かり、そこに無知なWindowsユーザーさんが躊躇せず踏み抜いて感染地獄へ真っ逆さまとなります。

ちなみに、この実行ファイル（拡張子 .exe）の正体は、Windowsパソコンをターゲットにするネットバンキング不正送金ウイルス Dridex（読み方 ドライデックス） です。

ウイルスメールを軽視してはいけない！

ウイルスメールの感染経路 がうまく成立するのは、結局は 人的ミス が引き金になるからです。 ＜”古典的” な手口として軽んじるのはヤバい

《1》 プレビューでウイルス感染？ メールソフトが悪い！

添付ファイルに zip形式 や rar形式 の圧縮アーカイブが採用されることが多いけど、これを解凍・展開しただけで 中身のウイルスが勝手に起動することはありません。 ＜そんな欠陥を持つアーカイバソフトは使うなというお話になる

それ以外の環境 Mac OS X、Androidスマホ、iOS（iPhone/iPad）、ガラケー は無関係で大丈夫です。

タグ ：

Windows