Microsoft Teams狙う詐欺電話攻撃が急増
secure-clip_編集担当
ライター
この記事のポイント
- 攻撃集団「Spring Ring」がMicrosoft Teams利用者を狙った詐欺電話攻撃を実施中です。
- 遠隔アクセス取得やマルウェア感染、インフラ乗っ取りなど深刻な被害につながる可能性があります。
- 従業員への警告教育と多要素認証の導入が重要な対策です。
攻撃集団「Spring Ring」が、Microsoft Teamsなどの協業ツールの利用者を狙った詐欺電話（ビッシング）攻撃を実行しています。この攻撃は、ユーザーセッションへの不正アクセス、マルウェアの配布、さらには企業インフラの乗っ取りを目的としています。詐欺電話により信頼できる企業になりすまし、認証情報の入力やソフトウェアのインストールを促す手口が報告されています。多くの企業がTeamsを日常的に使用しているため、従業員全体が被害リスクにさらされている状態です。
よくある質問
- 詐欺電話攻撃とはどのような手口ですか？
- 攻撃者が電話で企業になりすまし、パスワードやアクセスコードの入力を促す詐欺です。信頼できる相手からの連絡だと思わせることで、情報の提供を狙います。
- この攻撃から企業を守るには？
- 従業員への定期的な警告教育、多要素認証の導入、怪しい電話や不正なアクセス要求への報告体制の構築が有効です。
- 攻撃を受けた場合、どう対応すべき？
- 直ちにIT部門に報告し、パスワード変更と不正アクセスの有無確認を実施してください。必要に応じてセキュリティ専門家への相談も検討してください。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
