偽LastPass認証アプリでマルウェア配布
secure-clip_編集担当
ライター
この記事のポイント
- GitHubで有名ソフトを装った偽リポジトリが出現。新型マルウェア『Rapuncel』を配布している状況が確認。
- LastPassなど認証ツールの偽物から情報盗聴マルウェアがインストール。企業の認証情報が危険。
- 公式サイトから直接ダウンロード、信頼できるツール提供元を確認、従業員への注意喚起が重要。
セキュリティの脅威が高まっています。攻撃者が検索結果に表示されやすいよう最適化した偽のGitHubリポジトリを作成し、LastPassなどの有名なセキュリティソフトになりすまして、新種のマルウェア『Rapuncel』を配布しています。これは従業員のパソコンにインストールされると、認証情報やパスワードを盗み出す危険なプログラムです。特に開発部門の従業員が検索結果から誤ってダウンロードしてしまう可能性が高いため、経営層から従業員まで全社での注意が必要です。
よくある質問
- 当社への直接的な影響はありますか？
- GitHub利用者や開発者が誤ってマルウェアをダウンロードすれば、認証情報が盗まれ社内システムへの不正アクセスが発生する可能性があります。
- どうすれば防ぐことができますか？
- セキュリティソフトは公式サイトから直接ダウンロード、提供元を十分確認、全従業員への注意喚起が効果的です。
- 既にインストール済みの場合はどうすべき？
- 直ちにアンインストール後、全パスワードの変更、IT部門に報告してください。不正アクセスの有無も確認が必要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
