南アジア企業が標的に、新型マルウェア「PapRAT」が拡散
secure-clip_編集担当
ライター
この記事のポイント
- BITTER組織が南アジア企業を標的に、新型マルウェアPapRATで遠隔操作を試行
- 複数の攻撃経路を駆使した組織的なキャンペーンで、情報窃取のリスクが高い
- 南アジア進出企業は、メール添付や不正サイトへのアクセス制限を強化すべき
FortiGuard Labsが報告した調査によると、BITTER（サイバー諜報を行う国家関連グループと考えられる）が南アジアの企業組織を対象とした攻撃キャンペーンを展開しています。新型マルウェア「PapRAT」を用いた遠隔操作トロイの木馬で、3つの異なる攻撃経路が確認されています。このマルウェアは一度感染すると、攻撃者が標的組織の内部システムを自由に操作できるようになり、重要な情報の窃取につながります。特に南アジアでビジネスを展開する企業は警戒が必要です。
よくある質問
- PapRATに感染するとどうなりますか？
- 攻撃者がパソコンやサーバーを遠隔操作でき、機密情報の盗聴や窃取、システムの改ざんなどが可能になります。
- どのような企業が狙われていますか？
- 南アジア（インド周辺地域）に拠点を持つ組織が主に狙われています。進出企業も対象になる可能性があります。
- 我が社を守るために今すぐできることは？
- 従業員のセキュリティ教育強化、メールセキュリティの導上、不審なURLクリック防止、定期的なシステムパッチ適用が重要です。
情報源：FortiGuard Labs Threat Research
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
