さまざまなパターンの脅迫スパムメールが横行しています。これまで確認されていた個人への脅迫に加え、「ダークサイド」を騙り企業や組織を標的としたパターンも発生しています。

偽の脅迫によって受信者を脅し、金銭を要求する手口はサイバー攻撃の典型的な手法の一つです。偽の脅迫メールを不特定多数に送りつける「ばらまき型攻撃」では、偽の性的な脅迫を行うセクストーションスパムや、何かしら偽の脅迫を行うエクストーションスパムがあります。このようなスパムメールは定期的に横行しており、英語での文面が流行した後に多言語翻訳されて同様の手口が広がるパターンも少なくありません。利用者はだまされないよう引続き注意してください。

偽の脅迫メールでは、「マルウェア（ウイルスなど不正なソフトやプログラムの総称）に感染させた」「アカウントを乗っ取った」「ハッキングした」などと称し、窃取・盗撮した情報を暴露されたくなければビットコインなどの暗号資産で口止め料を支払うよう脅迫してきます。

■事例①：エクストーションスパム（脅迫スパム）

ランサムウェア（マルウェアの一種）によって大きな被害を及ぼした攻撃者グループ「ダークサイド（Darkside）」を騙り、組織のサーバをハッキングして重要情報を窃取したと称して高額な口止め料（100BTC：約3.7億円※）を要求。米国での被害例を引き合いに出し、信憑性を高めようとしている。
※本記事執筆時点のレート1BTC：3,663,095.93円で換算

件名：「Hacking <企業名> servers」など
本文：

関連記事：
・「偽DarkSide」の脅迫キャンペーン、標的はエネルギー業界や食品業界｜トレンドマイクロ セキュリティブログ
・ランサムウェア「DARKSIDE」によるサイバー攻撃、米国のインフラ事業者が一時操業停止
・学習資料「企業や組織を脅かすランサムウェア　今、従業員一人ひとりが行うべき対策とは？」公開

■事例②：セクストーションスパム（性的脅迫スパム）

件名：「重要なニュース」「貴方のデバイスにハッカーがアクセスしています。詳細を今すぐ確認してください！」など　
本文：

関連記事：
・【注意喚起】トロイの木馬を使ってデバイスを乗っ取ったと称し、ビットコインを要求する偽の脅迫メールに注意

■事例③：エクストーションスパム（脅迫スパム）

件名：「スマートフォン問題」など
本文：


■対策

このような手口があることを知っておくことがリスクの回避につながります。セキュリティ関連団体や企業が発信する情報を定期的に確認しましょう。
また、それらしい内容の脅迫メールを受け取っても、まずは真偽を確認してください。猶予時間が提示されていても、慌てて支払いを行わないことです。企業や組織では、情報セキュリティ担当部門に不審なメールの受信を報告してください。
真偽の判断がつかない場合は件名や本文の一部をネット検索し、同様の事例について注意喚起が行われていないかどうか確認しましょう。また、メールの迷惑メールフィルタや、セキュリティ対策製品を活用することで受信自体をブロックしたり、迷惑メールとして分類したりすることもリスクの回避につながります。

• 注意喚起