巧妙なメール詐欺「LausivLoader」の手口と対策
secure-clip_編集担当
ライター
この記事のポイント
- 実在企業になりすまし、見積もり依頼メールで標的企業を装う新手口
- メール添付ファイル経由でマルウェアを多段階で配布する危険な手法
- メール認証（SPF/DMARC）と添付ファイル検査の強化で被害を防止可能
8月末、あるメールゲートウェイで業務詐欺メールが検出されました。光ファイバーシステムの見積もり依頼という体裁で、実在する企業の従業員になりすましたものです。ゲートウェイは添付ファイルの悪意を検知して隔離しましたが、仮に検知できなくても、メール認証チェック（SPFとDMARC）の失敗により配信されませんでした。このメールはLausivLoaderという複数段階で動作するマルウェアを配布する手口の一例です。企業は従業員への教育と技術的対策の両面で警戒が必要です。
よくある質問
- なぜメール認証（SPF/DMARC）が重要なのですか？
- 送信元が本物かを自動で確認する仕組みです。なりすまし詐欺メールの大多数は認証に失敗するため、受信拒否できます。
- 従業員に何を教えるべきでしょうか？
- 取引先からのメール、特に金銭や契約に関わるものは電話で確認するよう指示してください。疑わしい添付ファイルは開かないことも重要です。
- この攻撃への対策費用は大きいですか？
- メール認証設定や既存セキュリティツールの強化で対応できます。マルウェア感染によるダウンタイムや被害額と比べれば、予防投資は極めて低コストです。
情報源：SANS Internet Storm Center, InfoCON: green
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
