スペイン・ポルトガル狙う巧妙なサイバー攻撃が急増
secure-clip_編集担当
ライター
この記事のポイント
- スペイン・ポルトガルを標的とした組織的なサイバー攻撃が確認されました
- PDFを使ったフィッシングや隠密通信など高度な手法を採用しています
- 従業員への啓発強化と入退出管理システムの多層防御が有効です
フォーティネットのセキュリティ研究チームが、スペインとポルトガルを狙った「Ousaban」という組織的なサイバー攻撃キャンペーンを分析しました。この攻撃は、一見すると通常のPDFファイルに見えるフィッシング資料を利用し、メール経由で従業員を騙して情報を奪取しようとしています。さらに、攻撃者は画像ファイルに隠れたコマンドを仕込む「ステガノグラフィ」という高度な隠蔽技術を使用。これにより、セキュリティ監視システムの検知を逃れています。貴社がスペイン・ポルトガル地域で事業を展開している場合、従業員への セキュリティ教育強化と、メールフィルタリングシステムの強化が急務です。
よくある質問
- 当社も攻撃対象になる可能性はありますか？
- スペイン・ポルトガルに関連する事業や、これらの地域の従業員がいれば対象になる可能性があります。すべての企業が警戒の対象と考えるべきです。
- どうすれば従業員を守れますか？
- 不審なPDFファイルの開き方についての教育、メールの出所確認の習慣化、多段階認証の導入が有効です。定期的なセキュリティ訓練を実施しましょう。
- 既に被害を受けた可能性があります。どうしたらいい？
- 直ちにセキュリティ専門家に相談し、ネットワークの調査を依頼してください。内部通信の確認と、流出した可能性のある情報の把握が重要です。
情報源：FortiGuard Labs Threat Research
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
