ロシア系グループがメッセージアプリを狙う、要人が標的
secure-clip_編集担当
ライター
この記事のポイント
- ロシア系グループがメッセージアプリへのフィッシング攻撃を継続実施中
- アカウント復旧キーが標的で、再度の侵害が可能になるリスク
- 要人や幹部は復旧キー管理とフィッシング対策の強化が急務
米国当局が、ロシアと関連のある攻撃グループによるメッセージアプリ狙いのフィッシング攻撃について注意喚起を発表しました。この攻撃の特徴は、単にアカウントを乗っ取るだけではなく、アカウント復旧時に使われる「復旧キー」を入手することです。復旧キーを奪われると、被害者がアカウントを取り戻そうとしても、攻撃者が再度侵害できるようになります。経営幹部や重要な役職者が狙われやすい傾向があります。組織として従業員への注意喚起と、復旧キーの安全管理体制の整備が重要です。
よくある質問
- 復旧キーとは何ですか？
- アカウントにアクセスできなくなった時に、本人確認の代わりになる特別なコード。これを奪われるとアカウント再取得後も侵害される危険があります。
- どの企業が影響を受けますか？
- 特定企業ではなく、商用メッセージングアプリを使うすべての組織が対象。特に経営幹部など重要な人物が狙われやすい傾向です。
- 企業として何をすべきですか？
- 従業員に不審なリンク開封の注意、二段階認証の有効化、復旧キーの厳重管理を指示してください。定期的なセキュリティ教育も重要です。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
