ロシア政府系ハッカー、偽のイベント招待状で100社超を攻撃
secure-clip_編集担当
ライター
この記事のポイント
- ロシア政府系ハッカー「Star Blizzard」が偽イベント招待状で攻撃を実施
- 米国・英国を中心に100社以上の組織が標的で、感染事例も確認済み
- メール確認時の警戒と従業員教育が重要な対策になります
マイクロソフトが報告したところによると、ロシア政府系ハッカーグループ「Star Blizzard」は、偽のイベント招待メールを使用してWindows パソコンにバックドア（不正侵入口）をインストールさせる攻撃を展開しています。1月以降、ウクライナ関連の組織を狙った攻撃で100社以上が標的となり、主に米国と英国の企業が被害を受けています。少なくとも1台のコンピュータが既に感染しており、実際の被害規模はさらに拡大している可能性があります。社員が知らないうちに組織全体がリスクにさらされる危険性があります。
よくある質問
- なぜイベント招待状が攻撃に使われるのですか？
- イベント招待は日常的で信頼されやすく、社員が無意識にリンクをクリックしたり添付ファイルを開きやすいため、攻撃者に悪用されやすいのです。
- 弊社も被害を受ける可能性はありますか？
- ウクライナ関連組織が主ですが、米英の広い業界が対象のため、念のため警戒が必要です。疑わしいメールは開かないよう指導してください。
- 今すぐ実施すべき対策は何ですか？
- 社員にイベント招待メールの確認を徹底させ、不明な送信者からのメールは開かないよう教育。また Windows のセキュリティパッチ更新も重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
