大規模フィッシング詐欺ツールが摘発、Microsoft 365が狙われていた
secure-clip_編集担当
ライター
この記事のポイント
- 世界的に使用されていたフィッシングツール「Kratos」がドイツ・米国の共同捜査で摘発されました。
- このツールはMicrosoft 365のセッション情報を窃取し、多要素認証を回避する能力がありました。
- 従業員教育の強化とメール認証技術の導入が、企業の防御強化に不可欠です。
ドイツとアメリカの法執行機関が共同で、世界で最も広く使われていた犯罪用フィッシングツール「Kratos」の中核インフラを摘発しました。インドネシア当局も開発・運営者と見られる人物を逮捕しています。
このツールの特徴は、Microsoft 365のセッション情報を盗み取り、多要素認証（MFA）のセキュリティを突破できた点です。企業のメール盗聴から機密情報流出、さらには経営層へのなりすまし詐欺まで、幅広い被害を引き起こす可能性がありました。
本摘発により、同ツール経由の脅威は大幅に低減されますが、類似ツールの登場可能性は残ります。企業は従業員へのセキュリティ教育と、メール認証技術（SPF・DKIM・DMARC）の実装強化が急務です。
よくある質問
- うちの企業がこのツールの被害を受けたか確認する方法は？
- Microsoft 365のログイン履歴を確認し、心当たりのない場所からのアクセスがないか調査してください。不審なアクティビティがあれば、IT部門に報告し、パスワード変更と多要素認証の設定確認を行いましょう。
- 多要素認証があれば本当に安全ですか？
- このツールはMFAを回避できたため、多要素認証だけに頼るのは危険です。フィッシングメール対策と組み合わせた多層防御が重要。従業員教育とメール認証技術の導入も必須です。
- 経営者として今すぐすべき対策は？
- IT部門に指示して、①メール認証技術の導入確認、②従業員へのセキュリティ教育実施、③ログイン履歴の監査を急速に進めてください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
