ブラウザのキャッシュを悪用した新型マルウェア攻撃が流行
この記事のポイント
- ClickFixという新型攻撃が、ブラウザに隠されたファイルを悪用して侵入を試みています
- 従業員が普通のWebサイトにアクセスするだけでマルウェアに感染するリスクがあります
- ブラウザのセキュリティ設定強化とシステムの最新化が重要な対策となります
Microsoft社が警告している新しいサイバー攻撃『ClickFix』では、侵害されたWebサイトを通じて、ブラウザのキャッシュ領域にマルウェアを隠して配布します。このファイルは画像ファイル(PNG)に見せかけられており、ユーザーが気付かないうちに侵入される手口です。従来の攻撃と異なり、外部からのダウンロードを検知されにくいため、検出が困難です。企業のシステム管理者は、従業員への注意喚起とセキュリティ対策の強化が必要になります。
よくある質問
- どのような企業が狙われていますか?
- 現在のところ、特定の業界に限定されていません。ただし、Webサイト利用が多い業界ほど感染リスクが高まります。
- 従業員に何を周知すべきですか?
- 不審なWebサイトへのアクセス回避、怪しいポップアップへの対応、定期的なパソコン再起動を推奨してください。
- IT部門は何から始めるべきですか?
- 全社員のOSとブラウザを最新版に更新し、セキュリティソフトの定義ファイルを最新化することが最優先です。
情報源:The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。