攻撃メールの82%はWord/Excelの旧形式を利用
～ メールの添付ファイル拡張子を調査　マクロつき「doc」、「xls」ファイルに要注意～

企業・組織を狙った標的型攻撃の多くは、メールを利用した攻撃であると言われています。昨今では、ビジネスチャットの利用も進むものの、社外との連絡は依然としてメールが多く用いられており、メールのセキュリティ対策は欠かせません。

標的型メール攻撃訓練等によるリテラシー向上などが対策の一つとして挙げられますが、メールの確認に時間を要する上に、攻撃メールと安全なメールを確実に見分けるのは困難であるため、業務効率とセキュリティとの両立に悩みを抱える企業・団体も少なくないのではないでしょうか。

デジタルアーツでは、Webセキュリティ製品「i-FILTER」Ver.10、メールセキュリティ製品「m-FILTER」Ver.5、これら製品のクラウドサービス「i-FILTER@Cloud」 「m-FILTER@Cloud」の機能を利用して、マルウェア感染の疑いのある企業・団体様へ、感染情報等をお知らせしています^※。「Dアラート」の情報収集機能により、攻撃メールに多用される添付ファイルの種類と、そのファイルが業務で利用される割合について調査いたしましたので、ご紹介いたします。

攻撃メールに利用された添付ファイルの82%がマクロつき「doc」、「xls」

2019年1月～2020年2月に観測された攻撃メールで利用された添付ファイルのうち、82％はWord/Excel 2003以前の標準形式で使用されている、マクロつき「doc」または「xls」でした。マクロの有無に関わらず同じ拡張子であるので、検知されにくいため、多用されていると考えられます。これをメールに添付して受信者に開封させ、マクロを実行させてマルウェアをダウンロードさせる手口が多く、昨年後半から国内で猛威を振るうマルウェア「Emotet」も、マクロつき「doc」ファイルを用いていたことがわかっています。

そして、このマクロつき「doc」「xls」は、業務利用されることは非常に少ないのです。2020年2月19日～2月25日の1週間で、国内75組織が受信したファイルが添付されたメール56,030通を調査したところ、Excelが添付されたメールは10,933通、Wordが添付されたメールは2,387通で、このうち、マクロつき「xls」ファイルは263通（約2%）、マクロつき「doc」ファイルは9通（約0.4％）でした。

旧形式のWord/Excelのマクロつきファイルについて対策が必要

マクロつきファイルを用いた攻撃には、OSやソフトウェアを最新の状態に保つ、不審な添付ファイルメールを検知し制限できるようにする、ソフトウェアの設定でマクロ機能を無効化する　といった対策が必要です。

また、一般的には業務で利用されず、マルウェアにはよく利用される、「doc」、「xls」ファイルは利用しないというルールを設けることで、リスクを軽減し業務効率化を図れます。

詳細につきましては、以下弊社コーポレートサイト上にて公開しております。

■デジタルアーツ「セキュリティレポート」

https://www.daj.jp/security_reports/200316_1/

■（FAQ）
マルウエアに利用されることの多い、マクロつき「xls」「doc」ファイルの受信を防ぐことはできますか

https://www.pa-solution.net/daj/bs/faq/Detail.aspx?id=4647

デジタルアーツは、今後ますます脅威となる外部からの標的型攻撃や内部からの情報漏洩における防御・対応ソリューションについて、Web、メール、ファイルなどあらゆる情報資産の観点から、より迅速に広範囲に開発・提供し、これからもインターネット社会に対して安心と安全を実現すべく、更なる製品満足度向上を目指してまいります。

1. ※ 「i-FILTER」Ver.10、「m-FILTER」Ver.5、「i-FILTER@Cloud」「m-FILTER@Cloud」の最新バージョンをご利用のお客様のうち、同意を得られたお客様のURL・メール情報を収集・データベースに蓄積することにより、悪意あるURL・メールをカテゴリブロックしています。本機能を利用し、調査分析をおこなっております。