WhatsApp経由で不正ツールをインストールさせる詐欺が多発
secure-clip_編集担当
ライター
この記事のポイント
- WhatsAppを悪用した詐欺が複数国で発生中。偽装ドキュメントから不正ツール導入につながります。
- デスクトップ版・Web版ユーザーが標的。マレーシア、ブラジル、インドなど9ヶ国で被害が確認されています。
- 従業員教育と受信ファイルの厳格な管理が重要。不明なファイルは開かないよう周知してください。
セキュリティ企業Kasperskyが、WhatsAppのダイレクトメッセージで悪質なスクリプトファイルを配布する詐欺キャンペーンを確認しました。攻撃者は偽装ドキュメントを装い、ユーザーをだまして不正なスクリプトを実行させます。その結果、リモート管理ツールが無断でインストールされ、組織のシステムが乗っ取られるリスクがあります。マレーシア、ブラジル、インドなど複数国で被害が報告されており、WhatsAppデスクトップ版・Web版の両方が狙われています。
よくある質問
- なぜWhatsAppが標的になるのですか？
- WhatsAppは個人用通信ツールとして認識されやすく、警戒が低くなる傾向があります。また、ビジネス利用者も多く、説得力のあるメッセージを送りやすいためです。
- 社内ネットワークへの影響は？
- 不正ツールがインストールされると、攻撃者が遠隔からシステムを操作できるようになります。情報盗取やランサムウェア導入などの二次被害に発展する可能性があります。
- 企業としてとるべき対策は？
- 従業員に不明ファイルの開封禁止を徹底し、WhatsAppなど個人通信ツール経由のファイルをブロックする仕組みを導入することが重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
