ロシア情報機関がSMS詐欺でウクライナ政府関係者の通信を盗聴
secure-clip_編集担当
ライター
この記事のポイント
- ロシア情報機関が偽のサポートSMSを使用し、政府関係者のメッセージアプリ認証情報を窃取していた。
- ウクライナ、欧州、米国の政府高官・軍人・活動家が被害対象。機密情報漏洩の危険性が高い。
- SMS受信時の信憑性確認を徹底し、多要素認証の導入を急ぐ必要がある。
ウクライナのセキュリティ機関（SSU）とFBIは、ロシア情報機関による大規模なサイバー攻撃キャンペーンを発表しました。詐欺的なSMS（ショートメッセージ）を使用して、ウクライナ・欧州・米国の政府高官、軍人、政治家、活動家のメッセージングアプリ認証情報を盗み出そうとしていました。攻撃者は正規のサポートサービスになりすまし、ユーザーをクリックさせることで認証情報を窃取。機密情報へのアクセスが容易になるため、国家安全保障上の重大な脅威となっています。
よくある質問
- 我が社も被害を受ける可能性はありますか？
- 本キャンペーンは政府・軍関係者が主な標的ですが、重要な情報を扱う民間企業も同様のSMS詐欺の被害対象になり得ます。注意が必要です。
- 社員への対策として何をすべきですか？
- 不審なSMSのリンクをクリックしないよう教育し、認証情報を要求する通知には応じないよう指導してください。多要素認証の導入も有効です。
- SMS認証は安全ではないのですか？
- SMS認証自体は有効ですが、本記事のように詐欺を通じた認証情報横取りには弱点があります。可能ならアプリ認証への切り替えを検討してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
