パスワードロックされた添付ファイルの強制検査と「i-FILTER®」との連携を強化「m-FILTER®」Ver.5.10、4月26日に提供開始
～パスワードロックファイルの検査対応と受信した全メールの不正URLカテゴリ登録により、メール記載の全てのURLを閲覧可能に～

情報セキュリティメーカーのデジタルアーツ株式会社（本社：東京都千代田区、代表取締役社長：道具　登志夫、以下 デジタルアーツ、証券コード2326）は、パスワードロックしたZIPファイルで偽装しマルウェア感染させる外部からの攻撃メールをリアルタイムで強制的に判定しブロックする機能と、Webセキュリティ
「i-FILTER」との連携をより強化して、偽装メール判定の精度を向上させた、企業・官公庁向けメールセキュリティソフト「m-FILTER」Ver.5.10を4月26日に提供開始いたします。

昨今、企業や官公庁を狙った標的型攻撃は巧妙化しており、なかでもマルウェアを仕込んだメール偽装による攻撃が急増しております。特に、セキュリティ対策の一つとして業務に必要なファイルをメールに添付する際に、パスワード付きZIPファイルを利用する企業が多いことを逆手に取り、偽装したパスワード付きZIPファイルを送付して受信者を安心させたうえでマルウェアに感染させるメール攻撃が増加しております。 さらに、添付ファイルが無くメール本文にURLを記載しインターネット経由でマルウェアに感染させるメール攻撃も増えております。

デジタルアーツでは、このように巧妙化しているメール偽装による標的型攻撃に迅速に対応するため、
「m-FILTER」Ver.5.10において、パスワード付きZIPファイルを強制的に検査して偽装を判定・ブロックする機能を新たに加え、Webセキュリティ「i-FILTER」との連携を強化いたします。新機能の搭載で、あらゆる種類のメール攻撃を遮断することが可能になるだけでなく、「i-FILTER」との連携強化によりメール本文や添付ファイル内のURL全てを判定できることから、『どのメールのURLを開いても安心な世界』を実現いたします。

【パスワード付きZIPファイルの強制検査】

「m-FILTER」がパスワード付きZIPを解凍し、添付ファイルの偽装判定を行います。不審なメールを検出した場合は隔離して、安全なメールのみ受信できるようにいたします。従来のバージョンでは、パスワード付きZIPファイルは検査の対象外でしたが、この新機能により、パスワード付きZIPの添付ファイルも検査できることから、メール偽装による標的型攻撃や不正アクセスといったリスクを防ぎます。

【1】パスワード付きZIPファイルが添付されたメールを 「m-FILTER」が受信

【2】「m-FILTER」がパスワードを入力する旨の通知メールを受信者へ送信

【3】通知メール受信者は「m-FILTER」の管理画面にアクセス

【4】受信者がZIPファイルのパスワードを入力

【5】「m-FILTER」は入力されたパスワードで添付ファイルを解凍し添付ファイルの検査を実施

【「i-FILTER」との連携強化】

従来の「m-FILTER」では、「m-FILTER」で隔離したメールの本文や添付ファイル内のURLのみを
「i-FILTER」へ登録していました。そのため、隔離されていないメールは、「i-FILTER」へ登録されず不正サイトへ誘導される危険性がありました。このたびリリースする「m-FILTER」Ver.5.10では、受信した全てのメール内のURLを「i-FILTER」に受け渡します。その際、「i-FILTER」からURLのカテゴリを入手して、メール内のURLについてもこのURLカテゴリを利用して偽装メール判定を行います。これによって、偽装メール判定の精度が格段に向上することとなり、受信した全てのメール内のURLを安心して開くことができます。
また、隔離されたメール内のURLカテゴリを、管理画面で確認できるため「管理者」が隔離解除すべきかの判断材料にすることも可能となります。

デジタルアーツでは、外部からの攻撃対策のさらなる強化と内部からの情報漏洩を防止すべく、シグネチャタイプの既知の脅威の検知と偽装メール対策機能による未知の脅威の検知を同時に実現し、メールセキュリティ、アーカイブ、スパムメール対策におけるお客様のニーズに対応し、「m-FILTER」の機能強化を行ってまいります。