新型コロナウイルスの感染が拡大している中で、多くの人が自宅でこの困難な事態が収束するのを耐えて待っています。世界の多数の国で出張を含む渡航の自粛や禁止が求められ、マスク、人工呼吸器、消毒剤も不足しています。都市、さらには国全体がウイルスの蔓延を抑え込むために外出制限を設けている国も多く、企業はテレワークに移行（英語版）し、従業員に自宅で仕事をするように要請しています。

このような状況でも、サイバー犯罪者は恥も外聞もなく大金を得ようとし、このパンデミックによって広がる感情的な落ち込みや経済的な損失も、自身の利益のために悪用し続けています。個人をターゲットにした攻撃の多数は、感染予防製品や危機的状況に関する最新情報を提供すると偽り、ユーザーを騙そうとしています。企業への攻撃では、偽の注文書や支払情報が悪用されることも多くあります。

ESETの研究者は、新型コロナウイルスの恐怖に付け入る詐欺の検出状況について報告しましたが、この記事では、個人情報や金銭を盗むことを目的とした新しい攻撃キャンペーンの事例についてお伝えいたします。

新型コロナウイルスの状況は常に変化しており、人々は感染拡大から自分を守る方法について信頼できる情報を求めています。このような信頼できる情報の最良の情報源は、世界保健機関（WHO）や国の保健機関ですが、これらの組織は、詐欺師にとってもなりすます理想的な標的となります。

サイバー犯罪者の手口のひとつは、新型コロナウイルスから守るために役立つ情報が添付ファイルに記載されていると謳った電子メールを送り付けることです。ESETの研究者は、以下の攻撃キャンペーンでは、WHO関係者になりすまし送った電子メールの添付ファイルに、個人データを盗むように設計されたトロイの木馬が埋め込まれていることを発見しました。

詐欺師がWHOになりすまし、多くの人が騙されている状況をWHOは把握しています。広がり続けるこれらの詐欺に対抗するために、WHOは情報の伝達方法に関する情報と、WHO公式の電子メールアドレスの例をWHOのウェブサイトで公開しています。

WHOに加えて、サイバー犯罪者は米国疾病対策センター（CDC）にもなりすましています。FBIは、送信元をCDCに偽装し、マルウェアに感染させるリンクとファイルが添付された詐欺目的の電子メールについて警告しています。

各国政府は、このパンデミックの状況下における市民の行動について、勧告や命令を毎日のように行っており、企業も変化する状況にほぼ即座に対応することを余儀なくされています。生物学的なウイルスの蔓延を抑え込むために、企業はテレワークを行い、工場では一部の製品の生産を拡大したり、もしくは操業を制限したりしています。

サイバー犯罪者は、混乱が続くこの状況を悪用し、会社の代表になりすまして、さまざまな資材について緊急の発注書を送りつけています。企業の中には収益を得ることが切実となっている場合もあり、発注書を受信した担当者が十分に考慮せずに、添付ファイルをクリックしてしまう場合もあります。下図は、このような緊急の発注書が利用されている例です。偽装された攻撃用のファイルが発注書として添付されており、ファイルをダウンロードして実行すると、悪意のあるコードがインストールされます。

発注と支払いは連動しています。金融機関もこのパンデミックの影響を受けている恐れがあり、支払が遅延することも考えられます。詐欺師もこのストーリーを考え付いており、下図のような詐欺も発生しています。詐欺師は、注文が処理されるように、電子メールで新型コロナウイルス拡大のため銀行や金融機関が閉鎖され支払いが遅れていると伝えるとともに、偽の支払証明書を送信しています。しかし、前述の発注書と同じように、添付ファイルには銀行取引明細書ではなく、トロイの木馬を侵入させるためのコードが埋め込まれています。