メキシコの銀行利用者が標的、偽CAPTCHA経由のマルウェア
secure-clip_編集担当
ライター
この記事のポイント
- メキシコの銀行・仮想通貨取引所がSCMBANKERマルウェアに狙われています
- 偽のセキュリティ認証画面で詐欺、ユーザーが無意識にマルウェアをインストール
- 従業員・顧客向けの警戒喚起と多要素認証の強化が急務です
セキュリティ企業Elasticが新たな銀行詐欺キャンペーンを検出しました。メキシコの銀行・フィンテック企業・決済プロセッサー・仮想通貨取引所がターゲットです。犯人は「ClickFix」と呼ばれる手口を悪用し、ユーザーに偽のセキュリティ認証画面を表示。これにより、ユーザーが知らぬ間にコマンドを実行させられ、PowerShellベースの不正ツールをインストールされます。このツールは個人情報やログイン情報の盗難に使われる恐れがあります。
よくある質問
- 当社の顧客は被害を受ける可能性がありますか？
- 現在はメキシコの金融機関が主要ターゲットですが、同じ手口は世界中に広がる可能性があります。金融機関や決済サービス企業は特に注意が必要です。
- どうすれば被害を防げますか？
- 従業員と顧客に対し、急なセキュリティ認証要求への警戒を促してください。多要素認証の導入、セキュリティ教育の実施が有効な対策です。
- 被害が判明した場合の対応は？
- 直ちにセキュリティチームに報告し、ユーザーのパスワードリセットと取引状況の確認を進めてください。必要に応じて当局への報告も検討してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
