スペイン・ポルトガルの銀行ユーザーを狙う新種マルウェア
この記事のポイント
- ブラジル発の銀行型マルウェア「Ousaban」がスペイン・ポルトガルのユーザーを攻撃中
- 破損ファイルを装った偽PDFで侵入し、銀行ログイン情報を盗まれるリスク
- 従業員への警戒啓発と多要素認証の導入で被害を大幅に軽減できます
ブラジルを発祥とするマルウェア「Ousaban」が、スペインとポルトガルの銀行利用者を狙った攻撃キャンペーンを展開しています。2026年5月にセキュリティ企業により検出されました。
攻撃の手口は巧妙です。破損したファイルに見せかけた偽PDFメールを送信し、クリックした後に地理的な位置情報を確認。スペインやポルトガルと判定されたユーザーに対してのみ、画像ファイルに隠された本体マルウェアを配布します。
最終的な目的は、銀行ログイン情報の盗難。その後、不正送金や口座詐欺に発展する危険性があります。国内でも海外顧客を持つ企業は注意が必要です。
よくある質問
- 当社に影響はありますか?
- スペイン・ポルトガル拠点の従業員がいる場合は注意が必要です。海外支店がある場合は、その地域の従業員に警戒を呼びかけてください。
- どのような初期対応をすればいいですか?
- 疑わしいPDFメールを開かないよう従業員に通達し、銀行ログイン情報を求めるメールは詐欺と徹底させることが重要です。
- 根本的な対策は何ですか?
- 多要素認証(MFA)を銀行アカウントに導入することで、情報が盗まれても不正アクセスを防げます。
情報源:The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。