ホテルWi-Fi悪用で監視マルウェア配布、更新名目で感染
secure-clip_編集担当
ライター
この記事のポイント
- ホテルWi-Fiが乗っ取られ、偽のブラウザ更新で監視マルウェアを配布
- カメラ、マイク、キーボード入力を盗聴される深刻なリスク
- 公開Wi-Fi利用時はVPN使用と、提供元不明の更新は避けることが重要
マイクロソフトの報告によると、ホテルの無線ネットワークが攻撃者に乗っ取られ、偽のブラウザ更新ファイルを配布する事案が確認されました。この更新を実行すると「CornFlake」という監視型マルウェアが感染し、Webカメラ映像、マイク音声、キーボード入力が盗まれます。この作戦は「CaptiveCrunch」と呼ばれており、ロシア系とみられるサイバー犯罪グループが関与しています。出張で公開Wi-Fiを使う経営者や従業員は、提供元不明の更新を避け、VPN利用による保護が急務です。
よくある質問
- ホテルWi-Fiが乗っ取られると、なぜマルウェアを配布できるのか？
- 攻撃者がネットワークを制御下に置くと、利用者に表示される画面や更新通知を改ざんできます。信頼できるように見える偽の更新を配信できるため、ユーザーは気づかずにマルウェアをインストールしてしまいます。
- このマルウェアに感染したら、具体的には何を盗まれるのか？
- カメラとマイクで会議や会話を記録され、キーボード入力でパスワードやメール内容を盗まれます。ビデオ通話中なら顔や音声が、極秘情報を入力中なら全て記録される可能性があります。
- 出張時はどう対策すべきか？
- 公開Wi-Fiでは必ずVPNを使用し、提供元不明の更新は実行しないこと。重要な業務は専用回線やモバイル通信を使い、ホテルWi-Fiは情報検索など最小限に留めることをお勧めします。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
