偽の7-Zipインストーラーが従業員PCを悪用される危険
secure-clip_編集担当
ライター
この記事のポイント
- 2022年8月から「Lurking Lizard」という詐欺集団が活動中。230以上の偽サイトを運営しています。
- 社員が騙されて偽の7-Zipをインストールすると、PCが不正な通信中継地点に変えられます。
- 正規サイトからのダウンロード徹底とセキュリティソフト導入で、従業員を守ることが重要です。
セキュリティ企業の調査で、「Lurking Lizard」という詐欺集団が判明しました。彼らは7-Zipという圧縮ソフトの偽インストーラーを配布しています。社員がこれをうっかりインストールすると、その人のパソコンが犯人たちの通信経路として悪用されます。つまり、知らぬ間に社内ネットワークの弱点になる危険があります。2022年8月から現在まで活動が確認されており、230以上の偽サイトが存在します。企業としては、正規サイト以外からのソフトウェアダウンロードを禁止し、従業員教育を強化する必要があります。
よくある質問
- うちの会社が狙われる可能性はありますか？
- はい。この詐欺集団は大規模に活動しており、どの企業の従業員も被害にあう可能性があります。ダウンロードサイトの正確性確認が重要です。
- インストールされたら何が起きますか？
- 社員のパソコンが無断で通信経路として使われます。情報流出やマルウェア感染のリスクが高まり、会社全体のセキュリティが危険にさらされます。
- 具体的にどう対策すればいいですか？
- 公式サイトからのダウンロード厳守、セキュリティソフト導入、従業員への注意喚起が最優先です。定期的なセキュリティ監査も推奨されます。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
