ソーシャル・メディア上で画像ファイルを通じてマルウェアを配付する新たな手口「ImageGate」を発見

チェック・ポイント・ソフトウェア・テクノロジーズ株式会社

From: PR TIMES

2016-11-30 14:00

ソーシャル・メディアを利用した最近のランサムウェア攻撃で用いられた手法

ゲートウェイからエンドポイントまでの包括的セキュリティを提供するチェック・ポイント・ソフトウェア・テクノロジーズ株式会社(本社:東京都、代表取締役社長:ピーター・ハレット、以下チェック・ポイント)は、ImageGateと名付けられた新たな攻撃ベクトルが当社のセキュリティ調査により発見されたことを発表しました。

サイバー犯罪者は、悪質なコードを埋め込んだ画像ファイルをソーシャル・メディア・サイトにアップロードし、設定上の問題に起因するインフラの脆弱性を利用して攻撃対象のユーザーにファイルをダウンロードさせることができます。ユーザーがダウンロードされたファイルをクリックすると、デバイスがマルウェアに感染します。

Facebookをはじめとするソーシャル・メディアを通じてランサムウェアLockyを拡散する大規模な攻撃キャンペーンを、セキュリティ業界全体が注視しています。このキャンペーンが実現するに至った経緯についてはこれまで謎に包まれていましたが、チェック・ポイントの調査員らは今回新たに発見されたImageGateがこの謎を紐解く手掛かりになるとの確信を強めています。

チェック・ポイントは、全世界のソーシャル・ネットワークや主要ウェブサイトへの影響を防ぐため、9月初めにFacebookとLinkedInに情報提供を行っています。

「ImageGate」攻撃の流れは (リンク ») のデモでご覧いただけます。

ランサムウェアLockyの場合、マルウェアを含むファイルをユーザがダウンロードして開くと、デバイス上の全てのファイルが自動的に暗号化され、身代金を支払わなければファイルにアクセスすることができません。このセキュリティ攻撃は現在も拡がっており、被害者の数は増えていると見られています。

デバイスの保護対策

チェック・ポイントでは以下の予防措置を推奨しています。

1. SNSサイトでは通常、画像を表示するのにファイルをダウンロードする必要はありません。画像をクリックしてすぐにブラウザがファイルのダウンロードを始めたら、そのファイルは開かないようにしてください。

2. 見慣れない拡張子(SVG、JS、HTAなど)が付いた画像ファイルは開かないようにしてください。

本攻撃に関する詳細な技術情報が攻撃者に悪用されるのを防ぐため、チェック・ポイントは、影響を受ける可能性がある主要ウェブサイトの脆弱性が修正された後に公開する予定です。

チェック・ポイントの製品脆弱性調査部門責任者のオーデッド・ヴァヌヌ(Oded Vanunu)は次のように述べています。「SNSサイトの利用者が増えるなか、ハッカーはこうしたプラットフォームに侵入する方法の発見に力を入れています。SNSサイトは通常、利用制限の対象外とされるホワイトリストに登録されているので、サイバー犯罪者は攻撃活動の拠点として利用する新たな手口を常に探しています。最新の脅威からユーザーを保護するため、チェック・ポイントは、攻撃者の次なる標的を特定すべく全力を挙げています。」

■チェック・ポイントについて   ONE STEP AHEAD
チェック・ポイント・ソフトウェア・テクノロジーズ( www.checkpoint.com )は、あらゆる規模の組織に対応する世界トップクラスのセキュリティ・リーディング・カンパニーです。業界随一の検出率を誇る先進のセキュリティ対策により、お客様のネットワークをマルウェアなどの多岐にわたるサイバー攻撃から保護します。大規模ネットワークからモバイル・デバイスまでを保護する包括的なセキュリティ・アーキテクチャに加え、直感的で使いやすい総合的なセキュリティ管理ソリューションを提供しています。世界の10万以上の組織・企業がチェック・ポイントのセキュリティ製品を利用しています。

チェック・ポイント・ソフトウェア・テクノロジーズの全額出資日本法人、チェック・ポイント・ソフトウェア・テクノロジーズ株式会社( (リンク ») )は、1997年10月1日設立、東京都新宿区に拠点を置いています。

(C)2016 Check Point Software Technologies Ltd. All rights reserved

プレスリリース提供:PR TIMES (リンク »)
本プレスリリースは発表元企業よりご投稿いただいた情報を掲載しております。
お問い合わせにつきましては発表元企業までお願いいたします。

【企業の皆様へ】企業情報を掲載・登録するには?

御社の企業情報・プレスリリース・イベント情報・製品情報などを登録するには、企業情報センターサービスへのお申し込みをいただく必要がございます。詳しくは以下のページをご覧ください。

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    「デジタル・フォレンジック」から始まるセキュリティ災禍論--活用したいIT業界の防災マニュアル

  2. 運用管理

    「無線LANがつながらない」という問い合わせにAIで対応、トラブル解決の切り札とは

  3. 運用管理

    Oracle DatabaseのAzure移行時におけるポイント、移行前に確認しておきたい障害対策

  4. 運用管理

    Google Chrome ブラウザ がセキュリティを強化、ゼロトラスト移行で高まるブラウザの重要性

  5. ビジネスアプリケーション

    技術進化でさらに発展するデータサイエンス/アナリティクス、最新の6大トレンドを解説

ZDNET Japan クイックポール

自社にとって最大のセキュリティ脅威は何ですか

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]