ウクライナのサイト改ざん、偽Cloudflare画面で情報窃取
secure-clip_編集担当
ライター
この記事のポイント
- ウクライナの正規ビジネスサイトが改ざんされ、偽Cloudflare画面を表示している
- 訪問者を騙して新種の情報窃取マルウェアをダウンロードさせる手口
- 従業員への認証画面の偽造について注意喚起と、不審な画面の確認体制強化が必要
ウクライナの複数の正規ビジネスサイトが改ざんされ、Cloudflareの認証画面そっくりの偽画面を表示する攻撃が確認されました。訪問者がその画面と相互作用すると、ウィンドウズインストーラーのコマンドがクリップボードにコピーされ、貼り付けを促す仕組みです。その結果、「Psychedelic」という新種の情報窃取マルウェアがダウンロードされます。このキャンペーンは「ClickFix」と呼ばれる既知の攻撃手法の派生形で、正規サイトの信頼性を悪用している点が危険です。
よくある質問
- 自社のサイトが改ざんされているか確認する方法は？
- Webサーバーのログを確認し、不正なスクリプト挿入がないか確認してください。定期的なセキュリティ診断の実施を推奨します。
- 従業員がこのマルウェアをダウンロードした場合の対応は？
- 直ちにその端末をネットワークから隔離し、専門家による調査を実施してください。他の端末への感染有無の確認も必要です。
- このような攻撃を事前に防ぐには？
- 従業員教育（認証画面の偽造に注意）、多要素認証の導入、Webアプリケーションファイアウォール（WAF）の活用が効果的です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
