正規管理ツール悪用、遠隔操作ソフト導入される
secure-clip_編集担当
ライター
この記事のポイント
- 攻撃者が正規の管理ツール「Faronics Deploy」をフィッシングで悪用しています。
- 遠隔操作ソフト「ScreenConnect」が導入され、企業パソコンが乗っ取られる危険があります。
- 従業員への詐欺メール教育と、管理ツールへのアクセス制限が重要な対策です。
攻撃者がフィッシングメールで従業員を騙し、正規の企業向け管理ツール「Faronics Deploy」の認証情報を盗んでいます。この情報を使って企業パソコンに不正アクセスし、遠隔操作ソフト「ScreenConnect」をインストール。その後、企業システムへの侵入や情報盗難につながる恐れがあります。正規ツールを悪用するため、従来のセキュリティ対策をすり抜けやすいのが特徴です。
よくある質問
- 管理ツールが悪用されると、どんな被害が起こりますか？
- 攻撃者がパソコンを遠隔操作し、機密情報の盗難やランサムウェア導入など、深刻な被害につながります。
- フィッシングメール対策は、どうすればいいですか？
- 従業員の詐欺メール識別訓練と、メール認証技術の導入。管理ツールの認証情報入力時は特に注意が必要です。
- 今すぐ実施すべき対策はありますか？
- Faronics Deployの認証情報リセット、アクセスログの確認、多要素認証の有効化をお勧めします。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
