ブラジル発の危険なマルウェア「Guildma」に注意
secure-clip_編集担当
ライター
この記事のポイント
- ブラジル発のメールを通じて拡散するマルウェア「Guildma」が確認されました。
- 感染すると、銀行情報や認証データが盗まれ、不正送金や詐欺被害が発生する可能性があります。
- 社員に不審なメール添付ファイルを開かないよう周知し、メールセキュリティを強化してください。
ブラジルからのメール経由で拡散しているマルウェア「Guildma」（別名「Astaroth」）が報告されました。このマルウェアは、メールの添付ファイルを開かせることで感染します。感染後は、銀行情報やログイン認証情報などの重要データを盗み出し、不正な金銭移動や詐欺に悪用される恐れがあります。特にオンラインバンキングを利用する企業が狙われやすいため、社員教育とシステムセキュリティの強化が重要です。
よくある質問
- 社員がこのマルウェアに感染したかどうかを確認するには？
- システムの異常な動作、不正な金銭移動、パスワード変更など予期しない変化が発生していないか確認してください。疑わしい場合はIT部門に報告し、専門家に調査を依頼しましょう。
- うちの企業が被害を受ける可能性はありますか？
- ブラジルからのメールが主な感染経路ですが、国籍や業種を問わず被害報告があります。オンラインバンキングを使用する企業なら、被害対象となる可能性があります。
- どのような対策を取るべきですか？
- 不審なメール添付ファイルを開かないよう社員に周知し、メールフィルタリングを強化してください。また、定期的なシステム監査と従業員セキュリティ教育も効果的です。
情報源：SANS Internet Storm Center, InfoCON: green
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
