Microsoft Edgeの悪質な拡張機能がマルウェア配布に悪用
secure-clip_編集担当
ライター
この記事のポイント
- Microsoft Edgeの悪質な拡張機能『Edgecution』がランサムウェア攻撃で検出されました。
- ブラウザの安全機能を迂回して、Pythonベースのバックドアマルウェアを展開。企業システムが危険にさらされます。
- 従業員への拡張機能インストール制限と定期的なセキュリティ教育が必須対策です。
Microsoft Edgeの拡張機能を悪用した新型攻撃が報告されました。『Edgecution』と名付けられた悪質な拡張機能は、ブラウザ内の通信機能を悪用して、本来ブロックされるべきマルウェアをシステムに侵入させます。この攻撃によってランサムウェアが配布され、企業データが暗号化される危険があります。ブラウザは日々の業務で必ず使用するため、こうした脅威への対策は経営リスク管理の重要な要素となっています。
よくある質問
- 拡張機能のインストール制限はどうすればいいですか？
- Active Directoryやグループポリシーを使用して、従業員が勝手にEdgeの拡張機能をインストールできないよう制限することをお勧めします。IT部門で事前承認したもののみ導入しましょう。
- 既に多くの拡張機能が導入されている場合は？
- 使用していない拡張機能をすべて削除し、必要なもののみ厳選することが重要です。各拡張機能の提供元を確認し、信頼できる公式出所からのインストールかチェックしてください。
- 従業員教育では何を重視すべきですか？
- 見知らぬ出所の拡張機能インストール要求への警戒心を育成することが大切です。不審なメールやポップアップからのインストール誘導に応じないよう、定期的に周知してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
