遠隔操作ツールが悪用され、社内システムにマルウェア拡散
secure-clip_編集担当
ライター
この記事のポイント
- 遠隔操作ツール『ConnectWise ScreenConnect』が悪用され、社内に自動拡散するマルウェアが確認された
- サポート詐欺やフィッシング、偽アプリなど複数の侵入経路で感染が広がっている
- 遠隔操作ツールのアクセス権限を厳格に制限し、従業員教育を強化することが急務
サイバーセキュリティ企業が、遠隔操作ツール『ConnectWise ScreenConnect』を悪用したマルウェア拡散事例を報告しました。被害企業では、一度感染すると新たに接続されたパソコンに自動でマルウェアが広がる「ワーム」のような動作が確認されています。侵入経路は複数あり、サポート詐欺から始まるケース、フィッシングメールで偽のインストーラーを配布するケース、その他の方法など、多様な手口が使われています。これらの事例は無関係な企業での被害なため、攻撃手法が広がっている可能性があります。
よくある質問
- ConnectWiseとはどのようなツールですか？
- IT管理者がリモートからパソコンやサーバーに接続して、トラブル対応やメンテナンスを行うための標準的な業務ツールです。企業内でも多く使われています。
- どのような企業が狙われやすいのですか？
- ConnectWiseを導入している企業すべてがリスク対象です。特に、IT部門の権限管理が不十分な企業が狙われやすい傾向にあります。
- 今すぐとるべき対策は何ですか？
- 遠隔操作ツールのアクセス権限を最小限に制限し、使用ログを確認。従業員にサポート詐欺やフィッシングの警戒を呼びかけることが重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
