アジア政府機関が新型スパイウェア「Antino」に狙われる
secure-clip_編集担当
ライター
この記事のポイント
- アジア7カ国の政府・政策機関が中国関連の脅威集団から攻撃を受けています
- 新型バックドア「Antino」がOutlook、OneDriveなどを使用して情報を窃取します
- メール・クラウドサービスへのアクセス制限と監視強化が急務です
アジア地域の政府・政策機関が新たなサイバー攻撃キャンペーンの標的になっています。中国関連の脅威集団が展開する新型バックドア「Antino」は、Microsoft OutlookやOneDriveといった一般的なビジネスツールを悪用して情報通信を隠蔽し、機密情報を窃取します。台湾、インド、フィリピン、カンボジア、パキスタン、タイ、ミャンマーなど7カ国が被害を受けています。本来は業務で必要な正規のツールを悪用されるため、従来のセキュリティ対策では検知が困難という特徴があります。
よくある質問
- わが社の政府関連業務は影響を受ける可能性がありますか？
- 政府機関や政策立案に関わる組織は特に高リスクです。海外拠点やパートナー企業との連携がある場合、間接的な被害も考慮し、早急なセキュリティ診断をお勧めします。
- OutlookやOneDriveを使用禁止にすべきですか？
- 禁止ではなく、厳密な監視と制限が必要です。アクセス権限の最小化、ログ監視の強化、多要素認証の必須化などで対策します。
- 今すぐ実施すべき対策は何ですか？
- クラウドサービスのアクセスログ確認、不正なアプリ連携の削除、従業員への注意喚起メール配信、外部セキュリティ専門家による診断を推奨します。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
