Microsoft 365狙う新型フィッシングツール発見
secure-clip_編集担当
ライター
この記事のポイント
- Microsoft 365を狙う新型フィッシングサービス「ARToken」が確認されました。
- 社員のアカウント情報が盗まれると、メールやデータへの不正アクセスが発生します。
- 多要素認証導入と従業員教育を強化し、フィッシングメール対策を急ぎましょう。
セキュリティ研究者により、Microsoft 365を標的とした新しいフィッシングサービス「ARToken」が発見されました。このサービスは既存の「EvilTokens」というフィッシングプラットフォームの関連組織による運営とみられています。同ツールキットは、企業のMicrosoft 365アカウントを狙った高度なフィッシング攻撃を可能にします。社員の認証情報が盗まれると、メール・クラウドストレージ・機密文書への不正アクセスが発生し、深刻な被害につながります。経営層や管理職が特に狙われやすいため、注意が必要です。
よくある質問
- ARTokenとは何ですか？
- Microsoft 365のアカウント情報を盗むためのフィッシング攻撃ツールを販売するサービスです。犯人グループが月額料金で提供しています。
- うちの会社も狙われる可能性はありますか？
- Microsoft 365を使用している企業なら誰もが対象です。特に経営層や財務部門のアカウントが狙われやすい傾向があります。
- 今すぐできる対策は何ですか？
- 多要素認証を全社導入し、フィッシングメールの識別研修を実施してください。疑わしいメールリンクはクリックしないよう周知が重要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
