AutoCAD図面ファイルに隠されたマルウェアの脅威
この記事のポイント
- AutoCAD図面ファイル内に悪意あるマクロコードが埋め込まれる脅威が確認されている
- 設計図やCADデータを受け取る企業がマルウェア感染のリスクに直面している
- 取引先からのDWGファイル受信時は慎重に扱い、セキュリティ対策を強化すべき
AutoCAD形式の図面ファイル(DWG)には、VBAと呼ばれるマクロコードを埋め込むことができます。近年、このファイル形式を悪用し、マルウェアを配布する手口が確認されています。設計図や建築図面をメールで受け取る企業は知らぬ間にマルウェアに感染する可能性があります。特に建設業、製造業、設計業界では要注意です。従業員教育と技術的防御の両面で対策が必要です。
よくある質問
- DWGファイルってそんなに危険なのですか?
- 通常は安全ですが、悪意ある第三者が改ざんして配布する可能性があります。信頼できる取引先からのファイルでも確認が必要です。
- うちは図面ファイルを頻繁にやり取りしています。何をすべき?
- ファイル受信時の確認プロセス確立、アンチウイルスソフトの導入、従業員への注意喚起などの多層防御を推奨します。
- 既に感染していないか確認できますか?
- IT部門やセキュリティ専門家に相談して、ログ確認とシステムスキャンを実施することをお勧めします。
情報源:SANS Internet Storm Center, InfoCON: green
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。