文献

J-GLOBAL ID：201002207775116435   整理番号：10A0283672

マルウェア 5 標的型メールがやってきた

著者 (1件)： 寺田真敏 (日立)
資料名： 情報処理  (IPSJ Magazine)
巻： 51  号： 3  ページ： 270-274  発行年： 2010年03月15日 
JST資料番号： G0427A  ISSN： 0447-8053  資料種別： 逐次刊行物 (A)
記事区分： 解説  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： コンピュータセキュリティ研究会が主催するシンポジウムCSS2008のCFP(Call for Paper)を騙ったウィルスメールが出回った。このウィルスは特定の組織やコミュニティに狙いを定めた,メール文面などをカスタマイズする標的的メールであった。ウィルス検知ソフトで防御できたが,攻撃活動がその技術を継承してカスタマイズ化され,攻撃活動の全容が見えなくなってきている。2000年以降の攻撃活動の変遷から,攻撃が大量流布型から標的型に変わってきている。今回の事例に関して,収集した情報から,ウィルス検体を回収し,感染動作を解析し,その対応経緯を公開した。

シソーラス用語： ソフトウェア ,  *コンピュータセキュリティ ,  コンピュータウイルス ,  *電子メール ,  *攻撃行動 ,  *ターゲティング ,  感染予防 ,  カスタム化 ,  マルウェア
準シソーラス用語： 標的化

分類 (1件)： データ保護  (JD01020V)

引用文献 (4件)：

• CSEC研究会. CSS2008のCFPを騙ったウイルスメールに関する情報. https://www.sdl.hitachi.co.jp/csec/css2008-cfp-secinfo.html
• IPA. 情報セキュリティ白書2009第II部10大脅威. http://www.ipa.go.jp/security/vuln/documents/10threats2009.pdf
• US-CERT. TA05-189A : Targeted Trojan Email Attacks. http://www.us-cert.gov/cas/techalerts/TA05-189A.html
• 新米セキュリティ担当者が行く!CSIRT奮闘記 現場訪問編 : 日立製作所の「HIRT」. 日経 NETWORK. 2010, 1月号, 117, 92-95

タイトルに関連する用語 (3件)： マルウェア ,  標的 ,  メール