イラン情報機関がマルウェアで記者や活動家を監視
この記事のポイント
- イラン情報機関がWindows向けマルウェアを使用し、記者・活動家を標的に監視活動を実施
- メール・メッセージ盗聴、スクリーンショット撮影、マイク遠隔録音が可能な高機能型
- 組織はメール・通信システムのセキュリティ強化と従業員教育の徹底が急務
米国・英国・オランダの情報機関が、イランの諜報機関によるスパイウェア活動を報告しました。このマルウェアはWindows端末を標的とし、Telegram経由で遠隔操作されます。
被害者の電子メールやチャットメッセージの盗聴、画面撮影、マイクの遠隔起動による音声録音が可能です。世界中のジャーナリスト、活動家、異議者が狙われているとされています。
組織の経営者にとっては、重要な従業員が標的になる可能性があります。メールシステムのセキュリティ強化、通信の暗号化、従業員への警戒喚起が必要です。
よくある質問
- うちの会社も狙われる可能性はありますか?
- 主に記者や活動家が対象ですが、ジャーナリズムに関わる組織や人権関連企業は注意が必要です。リスク評価を実施し、セキュリティ対策を強化してください。
- このマルウェアから身を守るにはどうすればよいですか?
- OSとセキュリティソフトを最新に保つ、不審なメール添付ファイルを開かない、Telegramなど通信アプリの使用ルール化が効果的です。
- すでに感染している可能性をどう判断しますか?
- セキュリティ業者による詳細な調査が必要です。異常なネットワーク通信やマイク・カメラの不意な起動が兆候となる場合があります。
情報源:The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。