サイバー攻撃の新手口「クリックフィックス」が急増
secure-clip_編集担当
ライター
この記事のポイント
- 昨年最多の侵入手口は『クリックフィックス』。ウェブページが訪問者を誘導し危険なコマンド実行させる
- ユーザーが騙されて自ら悪意あるコマンドを実行するため、通常のセキュリティ対策を突破されやすい
- 従業員教育とコマンド実行権限の制限が重要。不審なポップアップ表示時は立ち止まる習慣が必須
昨年、企業への最多侵入方法は『クリックフィックス』と呼ばれる手口でした。この攻撃は、ウェブサイトにアクセスしたユーザーに対して、ロボットではないことの確認を求め、その間に密かにコマンドをクリップボードにコピーします。その後、ユーザーをターミナルを開かせ、そこに張り付けたコマンドを実行させる巧妙な手法です。ユーザー本人が疑いなく実行するため、従来のセキュリティツールが機能しにくいのが特徴です。この攻撃は再現性が高く、攻撃者にとって都合が良いため、急速に広がっています。
よくある質問
- クリックフィックスはなぜ危険なのか？
- ユーザーが自発的にコマンドを実行するため、ウイルス対策ソフトが検知しにくく、システム管理者の権限で実行される可能性があります。
- 私たちの企業が狙われる可能性は？
- 業種を問わず誰もが対象です。特にリモートワークが浸透した企業では、従業員が誤解しやすくなっています。
- 企業として取るべき対策は？
- 従業員教育が最優先。不審なポップアップやコマンド実行要求には応じないよう周知し、コマンド実行権限を最小化することが重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
