多要素認証を突破する新型フィッシング攻撃が急増中
secure-clip_編集担当
ライター
この記事のポイント
- デバイスコードフィッシング攻撃が急増中。多要素認証による保護も無効化されます。
- 大手フィッシングツール「Greatness」が対応開始。企業アカウント乗っ取りが容易化しています。
- 認証画面の信頼性確認と従業員教育が必須。追加的な検出対策の導入を推奨します。
OAuth 2.0という標準的な認証技術の仕組みを悪用する新型フィッシング攻撃が広がっています。攻撃者は偽のサービスに誘導し、ユーザーに暗証番号を入力させることで、多要素認証で保護されたアカウントにも侵入できます。商用フィッシングツール「Greatness」がこの攻撃機能に対応したことで、サイバー犯罪者の敷居が下がり、被害拡大が懸念されます。企業は従業員への認証画面の見分け方教育と、疑わしい認証要求の検出体制構築が急務です。
よくある質問
- 多要素認証があれば安全では？
- 従来はそうでしたが、この攻撃では多要素認証も突破されます。ユーザーが認証情報を直接入力させられるため、追加的な検出対策が必要です。
- 従業員に何を教えるべき？
- 認証画面の正規性確認方法を徹底してください。不意の認証要求は企業IT部門に報告するよう指導し、個人判断での入力を避けさせることが重要です。
- 企業が直ちに取るべき対策は？
- 認証ログの監視強化、異常検知ツール導入、従業員教育の実施が急務です。IT部門と協力し、侵害の早期発見体制を整備してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
