人気ソフトになりすまし、遠隔操作ツール経由でマルウェア配布
secure-clip_編集担当
ライター
この記事のポイント
- OBS StudioやBandicamなど有名ソフト装うマルウェアが大規模配信中
- 遠隦操作ツール経由で企業システムへの侵入・支配が可能に
- ソフト導入時は公式サイト確認必須。従業員教育が重要です
複数の脅威グループが、OBS StudioやDNS Jumper、Bandicamといった人気ソフトになりすましたマルウェアを配信しています。これらはScreenConnectという遠隔操作ツール経由でAsyncRATというマルウェアを展開します。Kaspersky社の調査では、この活動は多言語・多ドメインにわたる大規模キャンペーンの一部とのこと。偽サイトから配布されるインストーラーを実行すると、企業システムが外部から遠隔操作される危険があります。
よくある質問
- どうやって感染するのですか？
- Web検索で見つかる偽のソフトダウンロードサイトからインストーラーを入手し、実行することで感染します。
- 感染するとどんな被害が起きますか？
- システムの遠隔操作、機密情報盗聴、ランサムウェア等の二次被害が発生する可能性があります。
- 企業として何をすべきですか？
- 従業員にソフト導入は必ず公式サイトから行うよう指導し、メールセキュリティと端末保護を強化してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
