フィッシング詐欺が進化、ログイン情報盗難の新手口
secure-clip_編集担当
ライター
この記事のポイント
- フィッシング詐欺ツール『Bluekit』が新機能を搭載。盗難リスク大幅増加
- ブラウザを経由した中間者攻撃により、ユーザーのログイン認証情報が直接窃取される
- 多要素認証導入とセキュリティ教育の強化が防御策として有効
フィッシング詐欺サービス『Bluekit』が進化を続けています。先週だけで約70の新しいドメインが確認され、特に危険なのは『ブラウザ・イン・ザ・ミドル』という新技術の採用です。これは、ユーザーが本物だと思ってアクセスしたサイトのログイン情報を、攻撃者が直接盗み取る手口です。従来のフィッシングより検知が難しく、企業の従業員が被害に遭う可能性が高まっています。各企業は従業員へのセキュリティ教育の強化と、多要素認証の導入を急ぐ必要があります。
よくある質問
- 『ブラウザ・イン・ザ・ミドル』攻撃とはなんですか？
- ユーザーと企業のシステム間の通信に攻撃者が割り込み、パスワードなどの情報を盗む手口です。正規のサイトに見えるため、利用者は気付きません。
- 自社の従業員が被害に遭わないようにするには？
- 定期的なセキュリティ教育、怪しいメールへの警戒心向上、そして多要triple認証の導入が有効です。ITチームに対策を依頼しましょう。
- 取引先がこの攻撃を受けたら、当社への影響は？
- 取引先のログイン情報が盗まれると、その企業を装った詐欺が増えます。取引内容の確認手続きを強化してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
