破損ファイル を拡散する新たなフィッシング戦略

セキュリティメディア「Bleeping Computer」によると、新たなフィッシングキャンペーンが発見されたそうです。ワード文書を活用して検知技術を回避するという新しい戦略が目立つキャンペーンです。ワード文書の「ファイル復元」機能を悪用することで、攻撃者はわざと 破損ファイル をメールに添付して送付することで攻撃が始まります。 破損ファイル であるため、セキュリティソリューションは怪しいと検知しないのです。しかし、これを復元機能を使って有効化すると、悪性ファイルに変わります。このような戦略は今、HRの部署に対して進められていると、セキュリティ企業「Any.Run」は警告します。

攻撃者はいろんな種類のフィッシングメールを作てこのようなワード文書を添付しているそうです。その内容は、給料に関する内容、ボーナスに関する内容、福利厚生に関する内容など多様です。添付された 破損ファイル は復元されるに適当なレベルほどだけ「意図的に」破損したまま被害者に送付されます。復元された文書にはQRコードがエンベデッドされていますが、これをスキャンするとフィッシングサイトに案内されます。

Any.Runは、「フィッシング攻撃の目的やフィッシングのためのテーマの選定などには新しいところはありません。だが、添付された 破損ファイル をわざわざある程度壊した後で復元させる手法はけっこう新しいです。」と加えました。