中国系ハッカーがChrome・Windows脆弱性を悪用、NGO狙撃
secure-clip_編集担当
ライター
この記事のポイント
- 中国系ハッカーが複数のNGOをスピアフィッシングで攻撃。パッチ済みの脆弱性を悪用。
- GRIMWEDGEという悪意あるプログラムが展開された。組織内への浸透リスク大。
- Chrome・Windowsの最新パッチ適用を緊急推奨。疑わしいメール・添付ファイルに注意。
セキュリティ企業Volexityの報告によると、中国関連の脅威アクター「UTA0560」が2026年9月1日、複数のNGOを標的にスピアフィッシング（標的型詐欺メール）攻撃を実施しました。Google ChromeとMicrosoft Windowsの既知の脆弱性を巧妙に組み合わせて悪用し、GRIMWEDGEという悪意あるプログラムを組織内に侵入させるもの。このプログラムはバックドア機能を持ち、攻撃者に組織の内部アクセスを許すリスクがあります。各社が既にパッチを配布していますが、適用まえの組織が狙われた可能性があります。
よくある質問
- 当社が攻撃対象になる可能性はありますか？
- NGOが主な標的ですが、スピアフィッシングの手法は他業種にも応用可能です。全組織でセキュリティ意識の向上と最新パッチ適用が重要です。
- どのような対策をすべきですか？
- Chrome・Windows・Officeの最新パッチをすぐに適用してください。従業員にスピアフィッシングメールの見分け方を教育し、疑わしいメール・ファイルへの警戒を徹底しましょう。
- 既に感染している可能性をどう判定しますか？
- セキュリティ専門家による診断が必要です。ネットワーク通信ログやプロセス監視で異常なアクセスがないか確認し、必要に応じて外部専門家に相談してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
