マイクロソフトが警告：航空業界を狙うフィッシング攻撃が急増中

世界のトレンドや関心が移り変わるように、それにつけ込もうとするハッカーや詐欺師の手法も絶えず進化しています。マイクロソフトはこのほど、航空・旅行業界においてフィッシングメールによるサイバー攻撃が急増していると警告を発しました。

詐欺師が旅行業界に対して使っている手口とは？

マイクロソフトのセキュリティインテリジェンスチームは、公式Twitterアカウントで一連の情報を投稿しました。そのスレッドでは、今回の攻撃の内容、仕組み、そして詐欺が取り得るさまざまな形態について詳しく説明されています。

攻撃は、詐欺師が被害者に感染ファイルのダウンロードを促すフィッシングメールを送信することから始まります。被害者がこれに応じてファイルをダウンロードすると、マルウェアによって「RevengeRAT」または「AsyncRAT」と呼ばれる不正プログラムがターゲットのPCにインストールされます。

どちらのRAT（リモートアクセス型トロイの木馬）が仕込まれた場合でも、目的は共通しているようです。いずれもトロイの木馬型マルウェアであり、ブラウザのデータ、ユーザーの認証情報、Webカメラの映像情報、さらにはシステムやネットワークに関する重要な統計データを収集するプログラムを密かに導入します。

これらのメールは誰を狙っているのか？

データ窃取型のトロイの木馬自体はサイバーセキュリティ業界にとって珍しい存在ではありませんが、この攻撃で注目に値するのはその標的です。通常、この種の攻撃は一般市民を狙っており、平均的な人が思わず注意を引かれるような構成や文面になっています。

しかし、今回のメールははるかに巧妙です。マイクロソフトは2つの実例を紹介しています。1つ目は貨物チャーター便の依頼を装ったもので、医療キット1000箱以上の価格見積もりを求めるとともに、返信用として感染ファイルへのリンクを添付しています。

2つ目は「エアバス・ファミリー・シンポジウム」への招待を装った偽メールです。「エアバス全機種へのサポート状況に関する運用概要をお届けする」という虚偽の約束を掲げ、「議題の詳細」が記された感染PDFファイルを添付しています。

どちらのメールも、近所の一般人がすぐに開きたくなるようなものではありませんが、航空業界で働く人々の関心を引くには十分すぎる内容です。つまり、これらの攻撃は一般大衆ではなく、旅行業界から機密情報を盗み出すことを目的としたものなのです。

では、なぜハッカーは航空業界を狙うのでしょうか？それは、旅行業界が苦境に立たされている今こそ、その隙間から侵入しようとする試みである可能性が高いといえます。執筆時点では、一部の国がようやく新型コロナウイルスのパンデミックから抜け出しつつあり、旅行業界は乗客を呼び戻し、資金の流れを取り戻すことに必死になっています。

残念ながら、ハッカーは人々がリンクをよく考えずにクリックしてしまう環境でこそ勢力を伸ばします。そのため、詐欺師たちが現在の航空業界を特に利益の出る標的と見なし、攻撃の手を強めている可能性は十分にあるのです。

ハッカーにとっては追い風

特定のビジネスで活動が活発化すると、詐欺師は必ずと言っていいほどすぐ近くに現れます。マイクロソフトは、ハッカーが現在航空業界関係者を標的にして情報を収集しようとしていると警告しました。

もちろん、詐欺師が一般市民を攻撃対象とすることもあります。だからこそ、フィッシングの仕組みと、それを回避するために自分にできることをしっかり学んでおくことが重要なのです。