偽のAdobeやZoom更新が危険なリモートアクセスツールをインストール
secure-clip_編集担当
ライター
この記事のポイント
- AdobeやZoomの偽の更新をきっかけに、不正なリモートアクセスツール（ScreenConnect）がインストールされるキャンペーンが展開中
- 一度インストールされると、攻撃者が企業内システムに持続的にアクセスでき、機密情報やデータが窃取される危険性がある
- 従業員への啓発と、アップデートの公式チャネル確認、メールのセキュリティ強化で被害を防ぐことが重要
セキュリティ研究機関が、複数波に渡る詐欺的なキャンペーンを発見しました。AdobeやZoomのソフトウェア更新、ビジネス文書の確認、システム保守ツールなどを装ったメールやメッセージを使用して、従業員をだまし、リモートアクセスツール（ScreenConnect）をインストールさせるものです。一度インストールされると、攻撃者は社内システムに自由にアクセスでき、機密情報やデータの盗難につながります。特に経営判断に必要な情報資産が危険です。
よくある質問
- このようなメールが届いた場合、どう対応すべきですか？
- リンクをクリックしたり、ファイルを開かないでください。正規のソフトウェアのアップデートはベンダーの公式サイトから行うのが安全です。不明な点は情報システム部門に確認してください。
- 既にクリックしてしまった場合の対応は？
- すぐにIT部門に報告してください。ファイルをダウンロード・インストールしていない場合、多くの場合被害は限定的です。迅速な報告と調査が重要です。
- 従業員への教育で何をすべきですか？
- 公式に見えるメールでも、リンク先や送信元を確認する習慣をつけさせることが最重要です。定期的なセキュリティ研修とメール検証テストを実施しましょう。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
