巧妙な標的型メールを見抜くポイントはある。しかも、Windowsの標準機能だけで、

JTB個人情報流出事件に関して、「標的型メールは非常に巧妙で、一般のオペレータが本物のメールと見分けることは困難であった」との記事を良く目にする。確かに、JTBに届いたメールの詳細(*1, *2) を見ると、実際の業務から見て違和感のない内容であり、オペレータが添付を開いてしまうのもやむを得ないであろう。 *1 JTBへの不正アクセスについてまとめてみた http://d.hatena.ne.jp/Kango/20160614/1465925330 *2 ＪＴＢ個人情報７９３万件流出か？…標的型攻撃の巧妙な手口 http://www.yomiuri.co.jp/science/goshinjyutsu/20160615-OYT8T50004.html しかし、JTBの件では、添付ファイルは文書ファイルにアイコン偽装された実行ファイルを圧縮した形式となっており、感染に至るには、展開さ

[youichirou]

踏んづける可能性を少しでも減らすためにここらの周知はしておくのが吉かも。

[sho]

「見抜ける可能性が増える」と「ひっかかる人がゼロになる」わけじゃないことが理解されてない気がするね……