日本の大企業へのサイバー攻撃？

質問

お伺いします。

国会や三菱重工などへ、知り合いを装ったメールが届き、開いてしまって感染、というニュースが最近流れたと思います。国家機密、軍事機密が危なかったということのようです。

外国からのメールらしく日本語が少し変だという説明もありました。

これらのことは、普通の個人で言えば、HTMLメールを無条件にプレビューするように設定していればJAVAスクリプトが実行され感染するし、また、知人からのメールであると安心して添付の写真などを開けば、その写真データを開くことによりウイルスプログラムに感染するということだと思います。

それっていうのは、極一般的に注意喚起されている今までの手口とどう違うのでしょうか？

個人でもセキュリティソフトが常識に近づいた今、新種のウイルスを除けば防げるような気がするのですが、なぜ国会とか大企業などが感染してしまうのでしょうか？

従来のものと何が違うのでしょうか？

よろしくお願いします。

回答No.1

BellBell · ベストアンサー

個人なら、『パソコンというものは良く判らなくてね』というオッサンはPCを触りません。
なのでウィルスに感染する事もありません。
仕事でならそうは言っていられませんから、そんなオッサンでもPCを触ります。
そのくせ『良く判らなくてね』と、セキュリティに関してどんな通達があっても、理解する努力をしません。
そして無知からウィルスに感染してしまいます。

という事はあると思います。

以前は良く判らないオッサンは、仕事であってもPCを自分で触らなかったのが、最近ではそうは言っていられなくなって良く判らないながらも自分で触る、という風に時代が変わってきたのもあるかも知れませんね。

お礼

ありがとうございます。

そうですね。会社では確かにパソコンには全く無関心だった人もWin95以降はみんなPCを使っていますよね。

回答No.4

rebind

本日、以下のようなニュースが配信されておりました。ご参考まで。

http://mainichi.jp/select/biz/news/20111215dde041040005000c.html

お礼

ありがとうございます。

そうですね、昨日テレビで見ました。
恐いですよね。

回答No.3

rebind

これ紹介してあげます。

http://www.youtube.com/watch?v=jLYs52OBh_A

これは日本に対する攻撃パケットを視覚化&分析するシステム。

お礼

あるがとうございます。

ノートンインターネットセキュリティーにも旧版に、攻撃を受けた際、攻撃元を世界地図で示す機能が付いていたことがありました。子供だましだったのでしょうが・・・。

回答No.2

rebind

Advanced Persistent Threatってご存知ですか？

http://www.ipa.go.jp/about/technicalwatch/20101217.html

http://www.enterprisecioforum.com/ja/node/2798

>新種のウイルスを除けば防げるような気がするのですが

ボクは大手の対策ソフトを中心にその性能テストをしていて結果も動画で公開していますが、それぞれの対策ソフトのテストの中で用いてる検体はネット等でたまたま検出されない検体を拾ってきたりしてやってるのではなく、すでに対応済みになってる検体を検出されないように難読化処理をしたものを使っています。つまりは、既知ウイルスであっても意図的に検出さっれないようにすることができるのです。

新規に開発されるウイルスも当然ながらありますが、実は今言ったように既知ウイルスも再利用できてしまうのです(実質未知ウイルスだということ).。効率的。

参考までに現役の難読化ツールの一例を紹介します。クラッカーコミュに行けばこういったクラックツールが腐るほど転がっています。また、URLは紹介できませんがオンラインの難読化サービスも存在します。ここの他の回答者の方々なんかはこういった実態を知らないのです。

お礼

ありがとうございます。

そのような実態は全く知りませんでした。しかし、質問にも書きましたように、今回の国会や三菱重工の感染はどこが今までと違って新しいのでしょうか？

メールを見て感染（プレビューや添付ファイルを開くで）というのは従来からあるパターンだと思うのですが・・・。