偽のセキュリティ警告で遠隔操作被害、Microsoft が警告
secure-clip_編集担当
ライター
この記事のポイント
- 偽のセキュリティ警告を使用した新型サイバー攻撃が確認されました。
- 被害者のパソコンに遠隔操作機能が植え込まれ、企業ネットワークが危険にさらされます。
- 従業員教育と警告画面の見分け方の周知が重要な対策となります。
Microsoftが警告する「TerminalFix」は、攻撃者が改ざんしたWebサイト上に「Cloudflare」というセキュリティ企業の偽警告を表示する手口です。警告に従ってユーザーがコマンドを実行すると、パソコンに遠隔操作機能が植え込まれます。企業のネットワークへ不正アクセスされるリスクが高まるため、従業員への注意喚起が急務です。
よくある質問
- 自社社員も被害にあっている可能性があります。どう対応すべき?
- まずは全従業員へ注意喚起メールを配信してください。その後、情報システム部門がネットワーク内の不正な遠隔接続がないか点検することをお勧めします。
- 偽のセキュリティ警告と本物の違いは?
- 本物の警告は通常、ブラウザの信頼できるセキュリティ企業のドメインから発信されます。疑わしい警告は、ブラウザを再起動するか、企業のITサポートに相談してください。
- この攻撃から守るために何をすべき?
- 従業員教育、セキュリティソフトの導入・更新、疑わしい指示への警戒心の醸成が重要です。情報システム部門と協力し多層防御を構築してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
