出張のホテルや交通機関に潜むセキュリティ脅威 予約サイトで100カ所超の宿泊施設が偽装被害
予約サイトを装った従来の攻撃も継続されている。
![偽サイト](https://tk.ismcdn.jp/mwimgs/3/9/570/img_393d00881b9de630d0ef1e63875da94854767.jpg)
![偽サイト](https://tk.ismcdn.jp/mwimgs/f/6/570/img_f6ee972c37da1a2f9d45e2d95deb1316212610.jpg)
個人で宿泊サイトを利用する際は、以下のようなやりとりに注意していただきたい。
旅行会社から請求書をダウンロードしたらマルウェア感染
以下は、「信頼できる」旅行会社を装ったフィッシングメールに、請求書に見せかけたpdfファイルを添付し、「AgentTesla」という情報窃盗型のマルウェアをダウンロードさせる攻撃だ。
この例では、「noreply@b00king[.]biz」という偽のメールアドレスから、「Booking.com Invoice 3255753442」という件名のメールが送信されており、そこに「Invoice-3255753442.pdf」というPDFファイルが添付されている。PDFファイルを開こうとすると、「リーダがサポートされない」というメッセージとともに攻撃者が仕掛けたページにリダイレクトする。その後、PDFファイルを開いているように見せかけながら、さらに正規のBooking.comのメインページにリダイレクトする。一見正常に見えるが、この間に悪意のJavaスクリプトファイルがダウンロードされており、マルウェアをダウンロードしてしまうという仕掛けだ。
![旅行会社を装ったフィッシングメール](https://tk.ismcdn.jp/mwimgs/4/f/570/img_4f771525905513b50bf1fa65219799f453125.jpg)
![旅行会社を装ったフィッシングメール](https://tk.ismcdn.jp/mwimgs/6/5/570/img_651089938706a29eb182ce723b9027e283816.jpg)
2つの悪質なJavaスクリプトファイルをダウンロードしながら、最終的に正規のサイトにたどり着くため、マルウェアのダウンロードに気づきにくいのだ。
無料会員登録はこちら
ログインはこちら