情報漏えいニュース

パソコンの誤操作、不正アクセス、紛失、盗難などによる個人情報や機密情報の流出などは後を絶ちません。
「情報漏えいニュース」では、日々発生する情報漏えいに関するニュースをまとめて公開しています。

Check Point Software Technologies、画像ファイルにマルウェアを埋めてSNSで拡散する新たな手口の「ImageGate」を確認

by ·

  • 元記事：ImageGate: Check Point uncovers a new method for distributing malware through images
  • HP：
    Check Point Software Technologies
    • 発表日時 2016/11/24

    マルウェアを画像ファイルに埋め込んでSNSで感染させる新たな手法をCheck Point Software Technologiesが確認した。同社がImageGateと名付けたこの手法は、マルウェアを埋めた画像ファイルをFacebookやLinkedInなどのSNSにアップロードし、設定不備などの脆弱性を悪用してユーザに画像に含まれたマルウェアをダウンロードさせ、ユーザがダウンロードしたファイルをクリックすることでデバイスをマルウェア感染させる。
    同社によると、この手法を利用したと思われるSNSを通じたランサムウェアのLockyの感染が確認されている。Lockyに感染すると、デバイス上のファイルがすべて暗号化され、暗号解除のための身代金を要求される。SNSでは通常は画像表示にファイルダウンロードの必要はなく、画像クリックによりファイルがダウンロードされた場合にはそのファイルを開かないよう呼び掛けている。また、SVG、JS、HTAなどの見慣れない拡張子の画像ファイルも開かないよう呼び掛けている。




    タグ:

    ワンビは情報漏洩対策の専門家です。情報漏洩に関する様々な情報はこちらからどうぞ！
    ワンビは情報漏洩対策の専門家です。
    テレワークPC紛失・盗難時の情報漏洩防止と
    第三者データ消去証明にご興味がありましたらこちらから！

    おすすめ