ロシア系ハッカー、GoogleやWhatsAppを悪用した大規模なアカウント乗っ取り
secure-clip_編集担当
ライター
この記事のポイント
- ロシア系ハッカーがGoogleやWhatsAppの正規機能を悪用してアカウント乗っ取りを実行中
- 防衛・航空宇宙・政府・シンクタンク職員が標的。欧米で多数の被害確認
- 多要素認証の強化と従業員への認識向上が急務。外部デバイス連携は慎重に
セキュリティ企業の調査により、ロシア系と疑われる複数のハッカー集団（UNC6293、UNC7005、UNC5976）が、GoogleやWhatsAppといった誰もが使う正規サービスの認証機能を悪用していることが判明しました。防衛・学術・政府機関など重要組織の職員を標的とした組織的な工作活動です。被害は欧米全域に及んでいます。これは単なる詐欺ではなく、機密情報へのアクセスを目的とした国家レベルのスパイ活動と考えられます。
よくある質問
- 私たちの会社が標的になる可能性はありますか？
- 防衛・官公庁・研究機関が主な標的ですが、重要な顧客情報や技術を持つ企業も被害リスクがあります。全組織で対策を検討すべき状況です。
- GoogleログインやWhatsApp連携を禁止すべきですか？
- 完全禁止より、多要素認証を必須にする、不正アクセス検出を強化するなど段階的対策が現実的です。セキュリティ部門に相談してください。
- 被害を受けたかどうか確認する方法は？
- Googleのセキュリティチェックアップやアカウントアクティビティ確認機能を使用。心当たりがあれば、セキュリティ専門家による調査をお勧めします。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
