Notepad++の偽プラグインでマルウェア感染、被害相次ぐ
secure-clip_編集担当
ライター
この記事のポイント
- Notepad++の正規アプリに見せかけた悪意あるファイルが配布されている
- LunchPoke というマルウェアがシステムに持続的に侵入する仕組みとなっている
- 信頼できるソースからの購入と従業員教育でリスク低減が重要
ウクライナのサイバーセキュリティ機関（CERT）は、テキストエディタ「Notepad++」を装った攻撃を報告しました。攻撃者は正規のアプリケーションに見せかけたファイル内に「LunchPoke」というマルウェアを隠し込み、プラグインと称して配布。このマルウェアはシステムに長期間の足がかりを作り、データ窃取やさらなる攻撃につながる危険があります。無料ツールの無断配布サイトなどが配信源とみられます。従業員への注意喚起とツール導入時の公式サイト確認が予防策になります。
よくある質問
- 当社の従業員がNotepad++を使用している場合、対応はどうすればよいですか？
- 公式サイト（notepad-plus-plus.org）からのみ入手するよう全従業員に通知し、不正なファイル配布源からの導入状況を確認してください。
- このマルウェアに感染した場合、どのような被害が考えられますか？
- 個人情報やビジネス機密の流出、さらなるマルウェアの侵入、システム機能の悪用など、多段階的な攻撃につながる恐れがあります。
- 同様の攻撃から組織を守るための基本対策は何ですか？
- 公式サイトからのツール導入、セキュリティソフト導入、従業員への定期的な情報セキュリティ研修が有効です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
