広告配信を悪用したスパイウェア配信の新手口「AdFection」
secure-clip_編集担当
ライター
この記事のポイント
- 犯罪者が広告配信システムを悪用し、特定の企業や個人を追跡するスパイウェアを配信している
- クリックせずに感染する手口のため、従業員の注意喚起だけでは防ぎきれない危険性がある
- 広告配信事業者との信頼性確認と、エンドポイント保護の強化が急務となっている
サイバー犯罪者グループが「AdFection」と呼ばれる新型スパイウェア配信手口を使用しています。これは、デジタル広告の入札システムを悪用し、特定の組織や個人を正確に特定した上で、スパイウェアを配信するもの。従来のメール詐欺と異なり、ユーザーがクリックしなくても感染する危険性があります。貴社の従業員が普段閲覧するWebサイトの広告欄から、知らないうちに感染する可能性も。IT部門と経営層の連携強化が必要です。
よくある質問
- うちの会社が標的になる可能性はありますか？
- 特定の業界や規模の企業が狙われやすい傾向があります。金融、防衛、政府関連機関が主な標的ですが、全業種が対象になりうるため、油断は禁物です。
- 従業員への注意喚起で対策できますか？
- 残念ながら不十分です。この手口はクリックなしに感染するため、注意喚起だけでは防ぎきれません。技術的な防御強化が必須です。
- 今からできる対策は何ですか？
- IT部門と協力し、エンドポイント保護ツールの最新化、広告配信事業者の信頼性確認、アクセスログの監視強化を急務で実施してください。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
