銀行詐欺マルウェア、テレグラムで月額レンタル開始
secure-clip_編集担当
ライター
この記事のポイント
- Androidマルウェア『RedWing』がテレグラムで月額レンタルサービス化。低スキルの犯人でも利用可能。
- 被害者の銀行ログイン情報と認証コードを盗み出し、口座乗っ取りが容易に。重大な資金流出リスク。
- 従業員へのセキュリティ教育強化と、多要素認証の導入が重要な対抗策。
セキュリティ企業Zimperiumが新たなAndroidマルウェア『RedWing』を発見しました。このマルウェアは犯罪者向けにテレグラムでレンタルサービスとして提供されています。利用者はターゲット者のスマートフォンを乗っ取り、銀行ログイン情報と一時的な認証コードを盗み出すことができます。スキルを問わず利用可能な設計が特徴で、組織的な詐欺被害が増加する恐れがあります。既存の『Oblivion』というマルウェアの新バージョンと見られており、月額300ドル程度でレンタル可能とのことです。
よくある質問
- 当社の従業員が被害を受ける可能性はありますか？
- スマートフォンに銀行アプリをインストールしている従業員が、不正なアプリをダウンロードした場合、被害リスクがあります。スマートフォンのセキュリティ対策が重要です。
- 具体的にどのような被害が予想されますか？
- 従業員の銀行口座から資金が盗まれたり、企業の経費管理システムに不正アクセスされたりする恐れがあります。被害は従業員の信用失墜にもつながります。
- 企業として今すぐ対策すべきことは何ですか？
- 従業員へのセキュリティ教育、多要humanれ素認証の導入、スマートフォンのセキュリティポリシー策定が重要です。IT部門と相談し、早急な対応をお勧めします。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
