4,500社が標的、Microsoft 365認証突破の大規模攻撃
secure-clip_編集担当
ライター
この記事のポイント
- 2024年から2026年にかけて米EU企業4,500社以上がサイバー攻撃の標的に
- 標的メールアドレスの48%が侵害された可能性。Microsoft 365が主要な狙い
- 二要素認証を迂回する手口。従業員への注意喚起と認証強化が急務
「Mirage2FA」と呼ばれるサイバー攻撃キャンペーンが猛威を振るっています。正規のMicrosoft 365ログイン画面に偽装した詐欺メールを送信し、従業員の認証情報を盗み取る手口です。二要素認証まで突破される危険性があります。米国企業が主要な被害地域ですが、EU企業も巻き込まれています。48%のターゲットメールアドレスが実際に侵害された可能性が指摘されており、深刻な状況です。
よくある質問
- うちの会社がMicrosoft 365を使用しています。対策は？
- 従業員にメール認証情報の入力を求める詐欺について周知してください。公式メールのみからのアクセスを推奨し、疑わしいリンクをクリックしないよう指導が重要です。
- 二要素認証があれば安全ですか？
- このキャンペーンは二要素認証も突破する可能性があります。従来の認証だけでなく、振る舞い検知などの多層防御が必要です。
- 侵害されたか確認する方法は？
- Microsoft 365のアクティビティログを確認し、不正なアクセスがないか調査してください。必要に応じてセキュリティベンダーに相談してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
