標的型攻撃メール対応訓練実施キット

Size: px

Start display at page:

Download "標的型攻撃メール対応訓練実施キット"

さあしゃやなぎしま
7 years ago
Views:

1 自分の手で演習用の標的型メールを作成し標的型攻撃メール対応訓練実施キットを使えば自分の手で模擬の標的型攻撃メールを作成し標的型攻撃メールを実際に体感する標的型攻撃メール演習をすぐにでも実施することができますこのマニュアルでは演習用の標的型メールを作成する具体的な手順についてご紹介します標的型攻撃メール対応訓練実施キット演習用メールの作り方マニュアル

2 まず初めにこのマニュアルでは標的型攻撃メール対応訓練実施キットを使って演習用の標的型メールを作成し演習用の標的型メールに引っかかってしまったのは誰か? ( 開封者は誰か?) を集計するまでの流れをご紹介しています本書をご利用いただくに際しては以下については既にご準備が済んでいる前提で解説を進めています 1. 標的型攻撃メール対応訓練実施キット ( 製品版もしくは試用版 ) を入手済みである 2. PHP が動作する Web サーバが使える状態にある 3. 演習用メールを送信するための SMTP サーバが使える状態にある 4. 演習用メールの本文は既に考えてある 5. 演習用メールに添付する Word 文書の元となる文書 ( 原本 ) は既に用意している ( Word 文書ファイル添付型の演習を実施する場合 ) キット試用版一式の入手方法キット試用版一式については標的型攻撃メール対応訓練実施キットのホームページにあります申込みページからキット試用版をお申込みいただき別途お知らせする URL からダウンロードいただくもしくは Vector のページからダウンロードいただくことができます Vector ではアップロードされるファイルやプログラムについてウィルスチェックを行っており不審なプログラムは登録することができない仕組みになっております今すぐ試用版一式を入手されたいもしくは Vector からダウンロードする方が安心だと思われるお客様は Vector からダウンロードする方法をご選択ください Vector からダウンロードいただく場合の URL キット試用版をご利用いただくにはライセンスキーが必要になりますキット試用版にはご利用期限を設けさせていただいております関係でご利用に際してはライセンスキーが必要となりますライセンスキーを入手いただくには標的型攻撃メール対応訓練実施キットのホームページにありますお申込みページからキット試用版のお申し込みを行っていただくことで別途メールにてお知らせをさせていただいておりますキット試用版のお申込みページ 1

3 STEP1 演習で使う標的型メールのタイプを決めましょう標的型攻撃メール対応訓練実施キットでは以下の 4 種類の標的型メールを使った演習が実施できます例えば Word 文書ファイルを添付するだけでなくメール本文中に URL リンクを記載するなど各種類を組み合わせた形式の演習を実施することもできます 1. Zip や LZH で圧縮した Exe 実行ファイル ( 模擬のマルウェアプログラム ) を添付した標的型メールを送る演習 Exe 実行ファイルが実行されたら標的型攻撃メールに引っかかってしまったと判定します 2. マルウェアプログラムが組み込まれていると仮定した模擬の Word 文書ファイルを添付した標的型メールを送る演習 Word 文書を開いてしまったら標的型攻撃メールに引っかかってしまったと判定します 3. メールの本文内に URL リンクを記載した標的型メールを送る演習演習用のメールの本文内に記載されている URL リンクをクリックしてしまったらマルウェアに感染してしまう Web サイトに誘導されてしまった ( イコール標的型メールに引っかかってしまった ) と判定します 4. Zip や LZH で圧縮した Windows のショートカットリンクファイルを添付した標的型メールを送る演習ショートカットリンクをクリックしてしまったら標的型攻撃メールに引っかかってしまったと判定します 4. のショートカットリンクファイルを添付する形式の演習は標的型攻撃メール対応訓練実施キットの試用版では実施することはできません 4. の演習を実施する場合は製品版に付属の手引書を参照願います STEP2 演習で使うメールの本文をテキスト形式とするか HTML 形式とするかを決めましょう標的型攻撃メール対応訓練実施キットでは演習用で使うメールの本文としてテキスト形式か HTML 形式かを選択することができますメールの本文内に URL リンクを記載した標的型メールを送る演習ではメールを HTML 形式とすることでメール本文として見える URL と実際のリンク先となる URL を異なるものにすることができます HTML 形式のメールでは左図の例のようにメールソフト上において本文として表示される URL と実際のリンク先となる URL を違うものにすることができます 2

4 STEP3 メールを送信できるようにしましょう標的型攻撃メール対応訓練実施キットでは演習用のメールを一括送信するための Excel ツールとしてメール一括送信ツールが付属していますまずはメール一括送信ツールを使ってメールを送信できるようにしますメール一括送信ツール (SMTP 利用版 ) を使ってメール送信を行うにはツールのメインシートにおいてメール送信に使用するメールサーバ (SMTP サーバ ) の情報を設定します本書では Gmail を使用してメール送信を行う例をご紹介しますがメール送信に社内のメールサーバを使用されるなどの場合はメールサーバの管理者から提示されている SMTP サーバへの接続情報を設定してください以下は Gmail を使う場合の各項目の設定になります 1. SMTP サーバのホスト名半角英字で smtp.gmail.com を設定します 2. SMTP サーバのポート番号半角数字で 465 を設定します 3. SSL 接続を行うか行うを選択します 4. SMTP 認証に用いるアドレス Gmail のメールアドレスを設定します 5. SMTP 認証用のパスワード Gmail へのログインに使用しているパスワードメール送信に使用する SMTP サーバの設定は以上になります次のページでメール本文とメール送信先の設定を行いメールの送信ができることを確認します 3

5 送信するメールの設定送信するメール共通の設定としてツールのメインシートに以下の設定を行います 1.HTML メールとするか否かメールを HTML 形式で送信するかテキスト形式で送信するかを選択します 2. メールの先頭に宛先を入れるかどうか送信するメール本文の先頭に様といった宛先名 ( 送信先リストで設定します ) 3. 送信に使用するメール本文作成したメール本文をセルに設定します Excel のセル内で改行するには ALT キーを押しながら Enter キー ( 改行キー ) を押します HTML 形式のメールを送信するには HTML タグを含めた本文を記載します記載例 <HTML><BODY> 先般ご案内した危険性の高いスバムメールヘの対策として 緊急対処を実施いただきたく対応お願いします 具体的な対処方法については添付資料をご確認ください 添付ファイル名 緊急対処方法のご案内.zip </BODY></HTML> 4. メールのタイトル送信するメールのタイトルを設定します 7. メールの送信間隔メールとメールの送信間隔をミリ秒で設定しますメール送信に使用するメールサーバが一定時間内に送信できるメールの数に制限を設けている場合は制限に抵触しないようメールの送信間隔を設定してください送信間隔を設定する必要がない場合は空欄のままとします空欄とした場合の送信間隔は 500 ミリ秒になります 5. メールの差出人メールの差出人となるメールアドレスを設定します Gmail を使ってメールを送信する場合は Gmail のメールアドレスを設定します 6. メール Cc 先 Bcc 先送信するメールの共通の設定として Cc 先 Bcc 先を設定する場合は送信先のメールアドレスを記載します複数のアドレスを設定する場合はアドレスとアドレスの間に ; ( 半角セミコロン ) を設定します 4

6 送信先リストの設定メール送信先などメインシートで設定する以外の項目 ( 個々のメールごとの項目 ) については送信先リストで設定しますメール一括送信ツールの送付先リストシート開封者情報集計ツールのユーザマスタシートメール一括送信ツールの送付先リストシートの各列の設定 1. 送付先アドレス (A 列 ) メールの送信先を 1 行につき 1 つ設定します 2. 送付先氏名 (B 列 ) 送付先氏名を設定しますメインシートでメールの先頭に宛先を入れないに設定した場合はこの項目にはどのような情報を設定しても構いません通常は開封者情報集計ツールのユーザマスタシートの K 列にある訓練対象者氏名の情報を設定します 3. 敬称設定 (C 列 ) メールの先頭に宛先を入れるに設定した場合は B 列で設定した送付先氏名の後ろに付加する敬称を選択します設定しないを選択した場合は B 列に設定した氏名のみをメール本文に付加し敬称は付加しません 4. 添付するファイルのパス (E 列 ) メールに添付するファイル ( 実際のファイル ) をドライブ名から始まるフルパスで指定します 5. メールに添付するファイル名 (F 列 ) 4. の添付するファイルのパスで指定したファイルを別のファイル名でメールに添付したい場合に指定します本欄を指定しなかった場合は 4. で指定したファイルの名前のままメールに添付されます 6. 送信結果 (D 列 ) メール送信を実行した結果が出力される欄ですツールが使用する欄になりますので指定の必要はありません 5

7 メールの送信テストメインシートの設定と送付先リストの設定を行ったらメール送信ができるかどうかのテストをしましょうメール一括送信ツールでメール送信ができることが確認できれば後は意図したとおりのメールの内容となるよう設定を調整するだけですメール送信ができるかどうかを確認するにはメール一括送信ツールのメインシートの設定を行い送付先リストシート A 列の送付先アドレスにメールを送るアドレスを設定しますここではメール送信ができるかどうかの確認であるため送付先アドレスのみの設定で構いませんまたここではメール送信の確認をおこなうだけなのでメインシートのメール本文やメールのタイトルについてはどのような設定でも構いません設定が終わったらメールを送信するボタンを押してメールの送信を行います送付先に指定したアドレス宛にメールが届けばメール送信のテストは完了ですメールを送信するボタンを押してもメールが届かない場合メール送信の結果は送付先リストシート D 列の送信結果欄に出力されますメール送信サーバに接続できないなどメール送信時点でエラーが発生している場合は送信結果欄にエラーメッセージが出力されているはずですのでまずは送信結果欄の出力を確認してくださいメールが届かない場合は以下の点を確認してみてください SMTP サーバのホスト名など SMTP サーバの設定は正しいでしょうか? 指定した SMTP サーバは外部からの接続を許可しているでしょうか?Gmail を使用する場合は Gmail の設定において安全性の低いアプリのアクセスを許可するの設定を行っておく必要があります SMTP 認証の設定が必要である場合認証用のアドレスと認証用のパスワードが合っているかどうかを確認してください送付先リストに設定したアドレスに誤りはないでしょうか? 6

8 Exe 実行ファイル添付型の演習用メールの送信 1(Web サーバを使わない形式の場合 ) Exe 実行ファイル ( 模擬のマルウェアプログラムファイル ) を添付する形式の演習用メールを送付する場合で模擬のマルウェアプログラムが実行されたら訓練実施対象者のパソコンから直接開封者情報のメールが送信される方式を選択される場合は以下のようにします事前準備 1. Exe 実行ファイル ( 模擬のマルウェアプログラムファイル ) を作成し作成したファイルを実行すると開封者情報メールが届くことを確認しておきます模擬のマルウェアプログラムファイルを作成するための具体的な手順などについてはキットに同梱の手引書を参照してくださいで作成したファイルを zip もしくは lzh で圧縮し保存しておきます Gmail を使用する場合 Gmail では zip ファイルを添付することができないので lzh で圧縮しておきますメール送信設定 1. Web サーバを使わない形式ではメールの本文とメールのタイトルは開封者情報の集計には影響を及ぼすことはありませんのでどのような内容を設定しても構いません 2. 送付先リストに送付先アドレス送付先氏名敬称設定を行います 3. 送付先リストの添付するファイルのパスに事前準備の2. で保存したファイル名をフルパスで指定します 4. メールに添付するファイルのファイル名を 3. で指定したファイル名とは異なるものに設定したい場合はメールに添付するファイル名に実際に送信されるメールに添付されるファイル名を指定します Exe 実行ファイルを添付する形式では事前準備の2. でファイルを保存する際に添付するファイル名を任意のファイル名に設定できるのでわざわざファイル名を変える必要はないかと思いますこのためメールに添付するファイル名については空欄のままでも結構です 5. Exe 実行ファイル ( 模擬のマルウェアプログラムファイル ) を添付する形式では送付先リストの G 列から後ろについては使用しませんので空欄のままで結構です以上の設定が終わりましたらメールを送信するボタンを押して演習用のメールが届くかどうかを確認してください 7

9 Exe 実行ファイル添付型の演習用メールの送信 2(Web サーバを使う形式の場合 ) Exe 実行ファイル ( 模擬のマルウェアプログラムファイル ) を添付する形式の演習用メールを送付する場合で訓練実施対象者のパソコンから直接開封者情報のメールが送信される方式を選択することができず代替策として exe 実行ファイルが実行されたら Web サーバへのアクセスを行い Web サーバから開封者情報のメールが送信されるようにする場合は以下のようにします事前準備 1. Exe 実行ファイル ( 模擬のマルウェアプログラムファイル ) を作成する際 jmpurl に Web サーバ側に設定した開封者情報処理用の PHP プログラムにアクセスするための URL を設定すると共に keyword に開封者情報処理用の PHP プログラムに設定した不正アクセス防止用キーワードを設定した上で exe 実行ファイルを作成します作成したファイルを実行すると Web サーバから開封者情報メールが届くことを確認しておきます <Web サーバに設置している PHP プログラム > 2. Web サーバ側に開封者情報処理用の php プログラムを設置し 1. で作成した exe 実行ファイルと連動して開封者情報のメールが届くことを確認しておきますで作成したファイルを zip もしくは lzh で圧縮し保存しておきます Gmail を使用する場合 Gmail では zip ファイルを添付することができないので lzh で圧縮しておきますメール送信設定メール送信設定は Web サーバを使わない場合と同様です以上の設定が終わりましたらメールを送信するボタンを押して演習用のメールが届くかどうかを確認してください 8

10 Word 文書ファイル添付型の演習用メールの送信 Word 文書ファイルを添付する形式の演習用メールを送付する場合は以下のようにします事前準備 1. 演習用のメールに添付する Word 文書の元ファイルを作成しておきます 2. Word 文書ファイルを添付する形式の演習では Web サーバとの連動が必要になりますこのため Web サーバ側にはキットに付属の php プログラムを設定し動作確認までを完了しておきます個別の Word 文書の作成 Word 文書ファイルを添付する形式では誰が Word 文書ファイルを開いたのか? を特定するため個人を特定するためのキーワードを埋め込んだ個別のファイルを作成する必要がありますこのためのツールとしてキットでは標的型メール訓練用 Word 添付ファイル一括作成ツールを用意しています標的型メール訓練用 Word 添付ファイル一括作成ツールの使い方についてはツールに説明が記載されていますので詳細はそちらを参照いただくとしてここではメール一括送信ツール標的型メール訓練用 Word 添付ファイル一括作成ツール開封者情報集計ツールの3つの連携の関係について記載します < メール一括送信ツール > メール一括送信ツールにおいて作成したファイルのパスには Word 添付ファイル一括作成ツールで作成したユーザ個々の Word ファイルの保存先ファイル名を指定します < 開封者情報集計ツール > 特定用キーワードには任意の文字列 ( 但し半角英数文字 ) を設定できますがここで指定したキーワードは開封者情報集計ツールのユーザマスタシートの E 列突合キー 5 の情報として設定します 9

11 メール送信設定 1. メール一括送信ツールの送付先リストシートに送付先のアドレスを設定します 2. メール一括送信ツールの添付するファイルのパスに 1. で指定したアドレス宛のメールに添付する個々の Word 文書ファイルをフルパスで指定します 3. メール一括送信ツールのメールに添付するファイル名に実際に送信するメールに添付するファイル名を設定しますメールに添付するファイル名で指定するファイル名はフルパスではなくファイル名のみを設定してください Word 文書ファイル添付型の場合はメールに添付するファイルを個別のファイルとする必要がありますが演習用のメールとしては添付されるファイル名を送付先に関係なく全て同じ名称としたいということの方が多いかと思いますこのような要望にお応えするためメール一括送信ツールではメールに添付するファイル名を指定するとメール送信時に指定したファイル名にリネームしてメールにファイルを添付するということを行いますなおファイルのリネームは元のファイルをコピーした上で行いますのでメールに添付するファイル名で指定したファイルのファイル名自体は変更されてしまうことはありませんこのように設定すると test01.docx はメール送信時には議事録.docx にリネームされて送信されます 4.Web サーバに設置した PHP プログラムに設定した不正アクセス防止用のキーワードを送付先リストシートの不正アクセス防止用キーワードに設定します <Web サーバに設置している PHP プログラム > 以上の設定が完了したらメールを送信するボタンを押して演習用のメールが届くかどうかを確認してください 10

12 URL リンク記載型の演習用メールの送信演習用メールの本文中に Web サイトへの URL リンクを記載する形で演習用メールを送付する場合は以下のようにします URL リンクの設定演習用メールの本文中に設定することができる URL リンクの形式は以下のルールに則って設定いただくことになります Web サーバに設定した PHP プログラムにアクセスするための URL?xxxxx= ユーザ特定用キーワード &yyyyy= 不正アクセス防止用キーワード例 : xxxxx 及び yyyyy に設定できる文字列は半角英文字であればどのような文字列でも構いません Web サーバに設定した php プログラム側では? に続く項目 (1 番目のパラメータ項目 ) をユーザ特定用のキーワードと判断しその後ろの & に続く項目 (2 番目のパラメータ項目 ) を不正アクセス防止用キーワードと判断します xxxxx 及び yyyyy を決定したらその URL にアクセスしたら Web サーバから開封者情報のメールが届くことを確認してくださいメール送信設定 1. 送付先リストシートの実際にアクセスする URL に Web サーバに設置した php プログラムの URL を記載します 2. 送付先リストシートのユーザ特定用キーワードに xxxxx= ユーザ特定用キーワード ( 例 :ret=user01) の文字列を設定します 3. 送付先リストシートの不正アクセス防止用キーワードに yyyyy= 不正アクセス防止用キーワード ( 例 :kwd=je35tf) の文字列を設定します 4. 送付先リストシートのメールに記載する URL はメールの送信形式を HTML 形式とした場合に有効となる項目になります HTML 形式を選択した場合はリンクをクリックした場合にアクセスする先とは別にメール本文上に表示される URL を設定できます上図の例では実際にアクセスする URL はですがメール本文上に表示される URL はになります但し HTML 形式でメールを送信する場合受信側のメールソフトで強制的にテキスト形式にて表示を行う設定としている場合は表記用の URL とリンク用の URL の2つが表示されてしまうことになりますのでご注意ください 11

13 5. メール本文の設定リンク先となる URL についてはメール一括送信ツールのメインシート送信に使用するメール本文に設定する文言の中で半角文字で %URL% と記載することで送付先リストシートで設定した URL がメール送信時に埋め込まれます < 記載例 > メインシートでの本文設定先般ご案内した危険性の高いスバムメールヘの対策として緊急対処を実施いただきたく対応お願いします具体的な対処方法については添付資料をご確認ください本メールに関する詳細はこちらをご参照ください %URL% 添付ファイル名緊急対処方法のご案内.zip 実際に送付されるメールの本文先般ご案内した危険性の高いスバムメールヘの対策として緊急対処を実施いただきたく対応お願いします具体的な対処方法については添付資料をご確認ください本メールに関する詳細はこちらをご参照ください添付ファイル名緊急対処方法のご案内.zip <HTML 形式のメールを送信する場合 > HTML 形式のメールを送信する場合は HTML タグを含めた本文を送信に使用するメール本文欄に設定してくださいなおリンク先の URL については HTML 形式の場合でも %URL% の文字列を埋め込んでくださいこの場合 A タグは記載する必要はありません < 記載例 > <HTML><BODY> %USER% 先般ご案内した危険性の高いスバムメールヘの対策として 緊急対処を実施いただきたく対応お願いします 具体的な対処方法については添付資料をご確認ください %URL% 添付ファイル名 緊急対処方法のご案内.zip </BODY></HTML> HTML 形式を選択された場合の宛先設定について HTML タグを含む場合はメールの先頭部分が判別できないため宛名を挿入したい部分に半角で %USER% と記載してください HTML タグを記載しなかった場合 HTML タグを記載せずにメール本文のみの記載とした場合は改行文字を自動的に に置き換えてメール送信を行います HTML タグを記載するのが面倒であるまた HTML タグについてはよくわからないという場合はテキスト形式で送付する場合と同様送信に使用するメール本文欄にはメール本文のみを記載してください 12

14 STEP4 演習用メールの送信 ~ 開封者情報の受信各演習形式でのメール送信設定が完了し実際にメールを送ることが確認できたら実際に演習用メールを送信し開封者情報のメールが届くことを確認してください送付する演習用メールにはメール本文への URL リンクの記載とファイルの添付の両方を行うことができますので各演習形式を組み合わせた形で演習用メールを送信することができますこの際どの形式での演習に引っかかってしまったのか (exe 実行プログラムを実行したのかそれとも URL リンクをクリックしたのか )? については開封者情報メールの 2 行目 ( 突合 Key1) を参照することで判別することができます STEP5 開封者情報の集計模擬のマルウェアプログラムが実行される Word 文書が開かれる URL リンクがクリックされることによって届く開封者情報メールについては開封者情報集計ツールを使って集計を行うことで誰が演習用メールに引っかかってしまったのか? の情報を集計することができます開封者情報集計ツールの具体的な使い方については開封者情報集計ツールに説明がありますのでそちらをご参照くださいなお開封者情報集計ツールは Microsoft OutLook と連動させることができるようになっていますので開封者情報メールについては Microsoft OutLook で受信いただくと最も手軽に集計作業を行っていただくことができます OutLook をお持ちでない場合は Windows Live Mail や Thunderbird など受信したメールを eml 形式データとしてファイルに出力することができればキットに同梱の eml ファイル取り込みツールを使用していただくことで開封者情報集計ツールで集計が可能なデータに変換することができます本マニュアルのフォローアップについて本資料並びに他の資料を読まれてもよくわからない部分があるまた各ステップにおいて何らかの問題が発生し先に進むことができないようなことがありました場合はお気軽に以下宛までご連絡くださいメールでのご連絡先 master@happyexcelproject.com どのようなことでもお気軽にお問い合わせください 13

FAX配信サービス利用マニュアル

FAX配信サービス利用マニュアルメール配信サービス利用マニュアル 08/0/5 NetReal 株式会社目次. メール配信サービスとは P.3. メール原稿を登録する P.4 3. メールリストを作成する 3-.Excelにて作成する P.8 3-. テキストエディタにて作成する P.0 4. メールリストを登録する P. 5. メール配信を予約する P.6 6. 配信結果を確認する P.0 Ex. 配信プランを契約する P.