Microsoft Teamsで偽IT支援詐欺、マルウェア配布
secure-clip_編集担当
ライター
この記事のポイント
- 攻撃者がTeamsの音声通話でIT支援を装い、従業員をだましマルウェア導入させる
- EtherRATマルウェアにより企業ネットワークへの初期アクセスが確立、データ盗難リスク増加
- 従業員教育強化とIT部門の認証厳格化で、なりすまし詐欺を防止することが重要
マイクロソフトのTeamsを悪用した新たなサイバー攻撃が報告されています。攻撃者が社内IT部門になりすまし、音声通話で従業員に接近。ソフトウェアのインストールを促して、EtherRATというマルウェアを感染させる手口です。一度マルウェアに感染すると、攻撃者は企業ネットワークへアクセス可能になり、機密情報の盗難やシステム障害につながる恐れがあります。対策としては、従業員へのセキュリティ教育強化と、IT部門からの指示は事前に別経路で確認するルール化が有効です。
よくある質問
- どうやって攻撃者はIT部門になりすまし、音声通話ができるのか
- Teamsのユーザー情報を不正取得したり、外部アカウントで内部IDに似た名前を使用したりして、従業員を信用させます。
- 従業員がこの詐欺に引っかからないようにするには
- IT部門からの指示は必ず別経路（メール確認など）で真正性を確認するよう、全従業員に周知徹底してください。
- すでに従業員がマルウェアをインストールした場合の対応は
- 直ちにセキュリティ部門に報告し、該当PCを隔離、診断を実施してください。必要に応じて外部専門家の支援を求めましょう。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
