250以上のサイトがMac狙う詐欺サイト、検出回避の新手口
secure-clip_編集担当
ライター
この記事のポイント
- 250以上のドメインがMacユーザーを標的に、詐欺的ソフトダウンロードサイトを運営中
- 訪問者の情報を検査して、セキュリティ調査や検出を巧みに回避する新手口が確認
- 従業員への啓発強化とセキュリティ対策の徹底で、被害を未然に防ぐことが急務
Macコンピュータのユーザーを狙った大規模な詐欺キャンペーンが確認されました。250以上のウェブサイトが関与しており、訪問者の環境を識別してから詐欺ページを表示する高度な手口を使用しています。セキュリティ調査ツールやサンドボックス環境からのアクセスは検出され、ブロックされる一方で、通常のMacユーザーには偽のソフトウェア更新画面が表示されます。この手法により、セキュリティ企業の検出を逃れながら、実際のユーザーを騙す仕組みになっています。
よくある質問
- 我が社のMacユーザーが被害に遭う可能性はどの程度ですか？
- 従業員が不用意にダウンロードサイトにアクセスした場合、リスクがあります。従業員教育とWebフィルタリングの導入が効果的です。
- この詐欺サイトに訪問したら、すぐに被害を受けますか？
- 訪問だけでは被害を受けません。偽のソフト更新をインストールしてはじめて危険性が生じます。警戒と確認が重要です。
- どうすれば従業員を守ることができますか？
- セキュリティ意識研修、Webフィルタリング、EDR導入、定期的なセキュリティパッチの適用などの複合対策が有効です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
