巧妙なフィッシング攻撃で機密情報が盗まれる危険性
secure-clip_編集担当
ライター
この記事のポイント
- 隠蔽技術を駆使した新型フィッシング攻撃が発生。従業員の認証情報が盗まれるリスクが高まっています
- 盗まれた情報から社内システムへの不正アクセスが可能に。企業全体の情報漏洩に発展する恐れがあります
- 従業員への注意喚起と多要素認証導入が急務。メール検査強化も有効な対策です
セキュリティ企業Fortiが新しいフィッシング攻撃キャンペーンを確認しました。この攻撃は難読化されたプログラムとPureLogsというツールを使用し、従業員の認証情報や機密データを盗むことを目的としています。攻撃者は巧妙な手口で従業員をだまし、悪意あるファイルをダウンロードさせています。一度認証情報が盗まれると、攻撃者は企業システムへ侵入し、さらなる被害をもたらす可能性があります。経営者は従業員教育の強化、多要素認証の導入、メール検査システムの強化などの対策を急ぐ必要があります。
よくある質問
- 我が社が被害を受けるリスクはどのくらい高いのか
- あらゆる業種の企業が対象です。特にメールを多用する組織ほどリスクが高まります。早急な対策が必要です
- 従業員にどのような教育をすればよいか
- 不審なメール・添付ファイルを開かないこと、怪しいリンククリック厳禁、疑わしい場合は報告することを徹底させましょう
- 多要素認証とは何か、導入の優先度は高いか
- パスワードの他に追加認証を必須とする仕組みです。盗まれた認証情報だけでのシステム侵入を防ぐため、導入優先度は最も高いです
情報源：FortiGuard Labs Threat Research
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
