メールワーム

攻撃者による悪用例

メールセキュリティにおいて重要な理由

メールワームは個人ユーザーと組織の両方に深刻な脅威をもたらします。メールマーケターにとって、ワーム感染は送信インフラを危険にさらし、送信者レピュテーションを損なわせ、感染したシステムが悪意のあるメールを大量送信することでブラックリストに登録される原因となります。ワームはまた、スパマーのためにアドレスを収集したり、機密データを盗んだり、将来の攻撃のためのバックドアを設置したりすることもあります。メールワームを理解することは、これらの自動化された脅威からメール運用を守るためのより良いセキュリティ慣習の実装に役立ちます。

仕組み

メールワームは通常、無害を装った添付ファイルやメール内のリンクとして届きます。ユーザーが感染した添付ファイルを開いたりリンクをクリックしたりすると、ワームが実行され、即座にローカルシステム内の連絡先リスト、アドレス帳、快取ファイルからメールアドレスをスキャンします。その後、被害者のメールクライアントや独自のSMTPエンジンを使用して、見つかったすべての連絡先に自身のコピーを送信します。これらのメールは被害者本人から送られたように見えるため、受信者が信頼して開いてしまう可能性が高くなります。高度なワームは、ソフトウェアの脆弱性を突いて、ユーザー操作なしで企業ネットワーク内に広がることもあります。

防御策

よくある質問