EU・アジアのホテル業界が標的、マルウェア攻撃が拡大
secure-clip_編集担当
ライター
この記事のポイント
- EUとアジアのホテル業界が組織的なマルウェア攻撃の標的に。複数企業で侵害確認
- 悪意あるZIPファイルを使用し、従業員の判断ミスに付け込む手口。暗号資産も悪用
- メール訓練強化と添付ファイル検査体制の構築が急務。セキュリティ対策の見直しを推奨
マイクロソフトとトレンドマイクロが、欧州とアジアのホテル業界を狙った組織的なサイバー攻撃を報告しました。攻撃犯らは、一見無害に見えるZIPファイルにマルウェアを仕込み、従業員に開かせることで侵入を図っています。社会工学的な手法で従業員の信頼を悪用し、さらに暗号資産の流動化など複雑な隠蔽方法を使用。経営層の判断のみならず、組織全体のセキュリティ意識向上が不可欠な状況です。
よくある質問
- なぜホテル業界が狙われるのですか？
- ホテルは多くの顧客データと決済情報を保有し、24時間運営で監視体制が薄い傾向があるため、攻撃者にとって魅力的な標的です。
- ZIPファイルはどのように従業員に送られますか？
- メールで請求書や予約情報など、業務関連に見せかけたメッセージとともに送信されます。緊急性を装う文面が特徴です。
- 今すぐできる対策は何ですか？
- 全従業員へのセキュリティ教育、メール添付ファイルの厳格なチェック体制、多要素認証の導入を急いでください。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
