ロシア系ハッカー、メッセージアプリでEU当局者を標的に
secure-clip_編集担当
ライター
この記事のポイント
- ロシア系ハッカーがメッセージアプリを新たな攻撃手段として活用開始
- メールから移行、SignalやWhatsAppでのフィッシング被害が増加中
- 全職員へのセキュリティ教育強化と多要素認証導入が急務
ロシア系の国家支援型ハッカー集団が、従来のメール攻撃からSignalやWhatsAppなどのメッセージアプリへの攻撃手段を転換しています。EU政府機関の当局者を狙ったフィッシング活動が確認されており、同じツールを使用している企業経営者や管理職も同様のリスクにさらされています。メッセージアプリは日常的な連絡ツールとして信頼されているため、ユーザーが悪意あるリンクをクリックする可能性が高まります。各組織は職員教育を強化し、疑わしいメッセージへの警戒を促す必要があります。
よくある質問
- メッセージアプリがメールより狙われやすいのはなぜですか？
- メッセージアプリは個人的でプライベートな連絡手段と認識されるため、ユーザーの警戒心が薄れやすいためです。信頼できる相手からのメッセージだと思い込みやすく、リンククリックの確率が上がります。
- 私たちの企業が受ける具体的なリスクは何ですか？
- 経営層への成りすまし、認証情報の盗難、マルウェア感染、機密情報の流出などが考えられます。特に意思決定権を持つ幹部が標的になりやすい傾向があります。
- 今すぐ実施すべき対策は何ですか？
- 全職員にメッセージアプリでのフィッシング手口を周知し、不審なリンククリックを避けるよう指導してください。同時に多要素認証の導入で、万が一認証情報が漏洩しても被害を最小化できます。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
