悪意のあるメール添付ファイルとは？
攻撃者は、データ破壊や情報盗用が可能なマルウェアをインストールするファイルをメールに添付します。 こうした感染には、攻撃者に画面へのアクセスを与えて、攻撃者によるユーザーのコンピューターの制御や、キーストロークの保存、他のネットワークシステムへのアクセスなどを許してしまうものがあります。
明らかに悪意のあるプログラムは多くのメールシステムが自動的にブロックするため、攻撃者はエクスプロイトと呼ばれるソフトウェアの一部を、メールで送信されることの多い他のタイプのファイル（Microsoft Wordドキュメント、ZIPファイル、RARファイル、Adobe PDFドキュメント、画像ファイル、ビデオファイル）に隠します。 エクスプロイトは、ソフトウェアの脆弱性を利用し、ペイロードと呼ばれる、意図されていた悪意のあるソフトウェアをコンピュ―ターにダウンロードします。 攻撃者はまた、悪意のあるマクロをドキュメントに埋め込み、ソーシャルエンジニアリングを使用してユーザーをだまし、「コンテンツを有効化する」ボタンをクリックさせることもできます。これによってマクロが実行に移され、被害者のコンピュータを感染させます。
攻撃者は通常、こうしたメール添付ファイルを送信し、正規のコミュニケーションだとユーザーに信じ込ませるほどに説得力のあるメールコンテンツを使います。
無料トライアル
無料トライアルのお申し込み手順
- 弊社のサイバーセキュリティ エキスパートが貴社に伺い、セキュリティ環境を評価して、脅威リスクを診断します。
- 24 時間以内に最小限の構成で、30 日間ご利用いただけるプルーフポイントのソリューションを導入します。
- プルーフポイントのテクノロジーを実際にご体験いただきます。
- 組織が持つセキュリティの脆弱性に関するレポートをご提供します。このレポートは、サイバーセキュリティ攻撃の対応に直ちにご活用いただくことができます。
フォームに必要事項をご入力の上、お申込みください。追って、担当者よりご連絡させていただきます。
Proofpointの担当者がまもなくご連絡いたします。
メール添付ファイルセキュリティ
ユーザー教育をまず行い、メール添付ファイルのセキュリティソリューションで援護します。
エンドポイントおよびサーバーベースのアンチウイルススキャンをインストールします。 攻撃者による新しいマルウェアの作成から、それらのマルウェアの署名がアンチウイルス（AV）データベースに表示されるまでの間の時差に注意してください。 受信の24時間後に脅威を確認するエンドポイントのアンチウイルス（AV）エンジンは、全体の10%に過ぎないことを最近のテスト結果が示しています。これは、多くの攻撃者が採用している多形のマルウェアのアプローチが一因となっています。
マシンラーニング機能とリアルタイムのIPレピュテーションスキャンを備えたメールゲートウェイを実装します。これにより不審な言葉遣いと送信者の特徴を検知します。 悪意がある可能性のあるプログラムを探すため、ゲートウェイが入れ子になったアーカイブファイル（.zipや.rarなど）を解凍でき、実行ファイルを阻止できることを確認してください。 また、多様性をもたらし、検知の確度を高めるため、エンドポイントで使用されているゲートウェイAVとは別のものの使用を考慮することが一般的には最良の方法です。
最良の結果を得るには、クラウドで静的および動的（サンドボックス）マルウェア分析を通して行われるメール添付ファイルスキャンを備えたセキュリティソリューションを検討してください。メールの添付ファイルが受信される前に有害な動作がないかをチェックするためです。既知の低いレピュテーションや既知のシグネチャーのチェックだけでは、ゼロデイや多形のマルウェア攻撃を見落としがちだからです。