C
月内に
2026年9月に韓国国内で確認されたAPT攻撃の動向レポートです
📌 一言でいうと
2026年9月に韓国国内で確認されたAPT攻撃の動向レポートです。主に標的型メール（Spear Phishing）を通じてLNKファイルや悪意のあるスクリプトが配布され、PowerShellやcurl.exeを用いて追加のマルウェアをダウンロードさせる手法が確認されました。攻撃者は正常な文書をデコイとして使用してユーザーを欺き、システム情報の窃取やXenoRATなどのバックドアを設置して持続性を確保していました。
🔍該当判定
- 韓国の企業や団体を標的としたメール（フィッシングメール）を受信する可能性があるか
- メールに添付された「.lnk」形式のショートカットファイルを開く運用があるか
- 社内で「AutoIt」や「PowerShell」などのスクリプト実行環境を利用しているか
- GoogleドライブやGitHubなどのクラウドストレージからファイルを直接ダウンロードして実行しているか
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なメールの添付ファイルやリンクを開かないこと。LNKファイルの実行を制限し、PowerShellの実行ポリシーを適切に設定すること。エンドポイントでの不審なプロセス（curl.exe, powershell.exe）の挙動監視を強化すること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なメールの添付ファイル開封に関する注意について
お疲れさまです。情報システム担当です。
最近、特定の個人や組織を狙った「標的型メール」による攻撃が増加しています。正規の文書を装ったファイルを開かせることで、ウイルスに感染させる手口が確認されています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールや、不自然な添付ファイル（特にショートカット形式の.lnkファイルなど）は絶対に開かないでください。
2. 万が一、不審なファイルを開いてしまった場合や、PCの挙動に違和感がある場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（確認および徹底をお願いします）
お疲れさまです。情報システム担当です。
最近、特定の個人や組織を狙った「標的型メール」による攻撃が増加しています。正規の文書を装ったファイルを開かせることで、ウイルスに感染させる手口が確認されています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールや、不自然な添付ファイル（特にショートカット形式の.lnkファイルなど）は絶対に開かないでください。
2. 万が一、不審なファイルを開いてしまった場合や、PCの挙動に違和感がある場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（確認および徹底をお願いします）
Subject: [Security Alert] Caution Regarding Suspicious Email Attachments
Dear employees,
We have observed an increase in targeted phishing attacks designed to trick users into opening malicious files. These attacks often use decoy documents to hide the installation of malware on your system.
Requested Actions:
1. Do not open attachments or click links from unknown or suspicious senders, especially files with .lnk extensions.
2. If you have accidentally opened a suspicious file or notice any unusual behavior on your computer, please report it to the IT security team immediately.
Deadline: Immediate
Dear employees,
We have observed an increase in targeted phishing attacks designed to trick users into opening malicious files. These attacks often use decoy documents to hide the installation of malware on your system.
Requested Actions:
1. Do not open attachments or click links from unknown or suspicious senders, especially files with .lnk extensions.
2. If you have accidentally opened a suspicious file or notice any unusual behavior on your computer, please report it to the IT security team immediately.
Deadline: Immediate