先週のサイバー事件簿 - 「マスクを配る」などの詐欺メールに注意 - マイナビニュース

2月17日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。

新型コロナウイルス関連のフィッシング詐欺に注意

新型コロナウイルスを利用したフィッシングメールが拡散している。メールの件名は「マスクを無料送付」 などだ。

メールにはフィッシングサイトへ誘導するリンクが書かれ、リンク先のサイトではクレジットカードや暗証番号などの個人情報を入力する項目がある。今のところ被害は確認されていないようだが、こうした「おいしい話」はまず疑うこと。くれぐれも引っかからないようにしてほしい。

NECの無線LANルータ「Aterm」に複数の脆弱性

NECプラットフォームズの無線LANルータ「Aterm」シリーズに脆弱性が確認されている。対象機種とファームウェアのバージョンは以下の通り。

• Aterm WF1200CR ファームウェア Ver1.2.1 およびそれ以前
• Aterm WG1200CR ファームウェア Ver1.2.1 およびそれ以前
• Aterm WG2600HS ファームウェア Ver1.3.2 およびそれ以前

脆弱性はOSコマンドインジェクションで、UPnP機能および管理画面に存在。UPnP機能のインタフェースにアクセス可能なユーザー、または管理画面にアクセス可能なユーザーによって、ルート権限で任意のOSコマンドを実行される可能性がある。

Aterm WG2600HSには、クロスサイトスクリプティングの脆弱性も存在。ログインしているユーザーのWebブラウザ上で任意のスクリプトを実行されたり、HTTPサービスにログイン可能なユーザーによってルート権限で任意のOSコマンドを実行される可能性がある。

対象となる全モデルでアップデートファイルは公開済み。該当する機種を使用している場合は、すぐにアップデートすること。

いちまさオンラインショップでクレジットカード情報が流出

一正蒲鉾は2月18日、同社が運営する「いちまさオンラインショップ」おいて、第三者による不正アクセスがあったことを明らかにした。2019年9月9日に「いちまさオンラインショップ」を利用した人のクレジットカード情報が流出したとの連絡を受け、9月17日に運営を停止。第三者調査機関による調査を開始した。

調査によると、ペイメントアプリケーションが改ざんされ、2019年7月1日～9月17日の期間にオンラインショップを利用した顧客のクレジットカード情報が流出していたことが発覚。一部クレジットカードが不正利用されたという。該当件数は最大303件で、クレジットカード名義人名、クレジットカード番号、有効期限、セキュリティコードが流出した。

同社では個人情報が流出した可能性のある人に電子メールで個別に連絡。再発防止策を徹底し、サイトを改修後運営を再開するとしている。再開日は決定次第告知するとのこと。

Word文書が添付されたメールから感染するマルウェア「LODEINFO」

2019年12月ごろから、日本国内の組織を狙った標的型攻撃メールに、新たなマルウェア「LODEINFO」が使われている。LODEINFOは、不正なWord文書を添付されたメールから感染する。

LODEINFOは、Word文書のマクロを有効化することでホスト上に作成され、その後Windowsの標準機能としてロード、起動、動作。感染したLODEINFOは、攻撃者のコマンド＆コントロールサーバーと通信し、感染したデバイスのホスト名やMACアドレスなどの情報を送信。ファイルのアップロード、ダウンロード、実行、プロセス停止といった機能も備えている。

今後もLODEINFOによる攻撃が続く可能性があるため、ファイルが添付されたメールには特に注意したい。

リコー製プリンタや複合機に脆弱性、ドライバも対象

リコーは2月21日、同社のプリンタ、複合機、プリンタドライバ、PC FAXドライバに脆弱性があることを明らかにした。脆弱性は複数の製品に存在しており、脆弱性の種類も複数。対象は以下の通り。

• プリンタ / 複合機
• RICOH SP C250SFL / RICOH SP C251SF ファームウェア ver.1.13より前のバージョン
• RICOH SP C250L / RICOH SP C251 ファームウェア ver.1.07より前のバージョン
• RICOH P C301SF ファームウェア ver.1.02より前のバージョン
• RICOH P C301 ファームウェア ver.1.02より前のバージョン
• RICOH SP 3700SF / RICOH SP 2300SFL ファームウェア ver.1.07より前のバージョン
• RICOH SP 3700 / RICOH SP 2300L ファームウェア ver.1.07より前のバージョン
• RICOH SP C260SFL / RICOH SP C261SF ファームウェア ver.1.15より前のバージョン
• RICOH SP C260L / RICOH SP C261 ファームウェア ver.1.12より前のバージョン
• RICOH SP 2200SFL ファームウェア ver.1.20より前のバージョン
• RICOH SP 2200L ファームウェア ver.1.13より前のバージョン
• RICOH SP 2100L ファームウェア ver.1.13より前のバージョン
• IPSiO SP 3510SF ファームウェア ver.2.16より前のバージョン
• IPSiO SP 3510 ファームウェア ver.2.13より前のバージョン
• IPSiO SP C241SF / IPSiO SP C230SFL ファームウェア ver.1.18より前のバージョン
• IPSiO SP C241 / IPSiO SP C230L ファームウェア ver.1.08より前のバージョン
• IPSiO SP 3410SF / ファームウェア ver.2.13より前のバージョン
• IPSiO SP 3410 / IPSiO SP 3410L ファームウェア ver.2.10より前のバージョン
• IPSiO SP C301SF ファームウェア ver.1.32より前のバージョン
• IPSiO SP C221SF / IPSiO SP C221SFL ファームウェア ver.1.72より前のバージョン

脆弱性は、情報漏えい、アクセス制限不備、クロスサイトリクエストフォージェリ、認証不備、バッファオーバーフローなど。当該製品にアクセスできるユーザーによって、設定情報の窃取、設定の上書き、任意のコードを実行、サービス運用妨害（DoS）攻撃といった可能性があるという。

• プリンタドライバ / PC FAXドライバ
• RPCSドライバ
• PSドライバ
• PCL6（PCL XL）ドライバ
• RPCSラスタードライバ
• PC-FAXドライバ

脆弱性は権限の昇格。プリンタドライバをインストールしたPCにログイン可能なユーザーが、細工されたプリンタドライバを使用することで、管理者権限を取得する可能性がある。

該当する機種を使用している場合は、最新ファームウェアへのアップデートや、対策パッチを適用すること。

Let's block ads! (Why?)

"配る" - Google ニュース
February 25, 2020 at 05:47PM
https://ift.tt/2HQnWSX

先週のサイバー事件簿 - 「マスクを配る」などの詐欺メールに注意 - マイナビニュース
"配る" - Google ニュース
https://ift.tt/2SaFPld
Shoes Man Tutorial
Pos News Update
Meme Update
Korean Entertainment News
Japan News Update