BEC詐欺の新しい手口、検出回避技術を多用
secure-clip_編集担当
ライター
この記事のポイント
- BEC詐欺の新手口「TFFトラップ」が登場。検出回避技術を駆使し、防御をすり抜けている
- 複数の危険なマルウェアを配信。企業の機密情報や金銭が盗まれるリスクが急増
- メール認証強化とスタッフ教育が重要。異常なメール指示には承認プロセスの追加が有効
攻撃者が「TFFトラップ」と呼ばれる新しい攻撃手法を使ってBEC詐欺（経営幹部になりすまして金銭や情報を奪う詐欺）を仕掛けています。この手口は検出困難な技術を使うため、一般的なセキュリティツールでは見抜きにくいのが特徴です。攻撃一度成功すると、AgentTeslaやRemcosといった複数の情報盗難マルウェアが潜み、社内システムから機密情報や認証情報が盗まれます。企業は従業員への詐欺メール教育強化と、金銭指示メールの多段階承認プロセス導入が急務です。
よくある質問
- BEC詐欺とは何ですか？
- 経営者やベンダーになりすまし、従業員に振込みや機密情報提供を指示するメール詐欺。企業に多大な損害をもたらします。
- TFFトラップの何が危険なのですか？
- 一般的なウイルス対策ソフトで検出されにくい技術を使うため、企業の防御をすり抜けやすく、被害が拡大しやすいです。
- 企業として今すぐできることは？
- 従業員に詐欺メールの見分け方を定期教育し、金銭振込指示は複数の承認者確認を必須とするルール化が効果的です。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
