Microsoft 365のカレンダー機能が攻撃経路に、新型マルウェア出現
secure-clip_編集担当
ライター
この記事のポイント
- HollowGraphという新型マルウェアが、Microsoft 365のカレンダーを秘密通信に悪用されている
- 侵害されたメールボックスから攻撃者が指令を受け取り、機密データを流出させる仕組み
- Microsoft 365のアクセス管理強化と不正なカレンダー操作の監視が重要な対策
セキュリティ研究者が『HollowGraph』と名付けた新型マルウェアが発見されました。このマルウェアは、一度侵害されたMicrosoft 365のメールボックス内のカレンダー機能を悪用します。攻撃者はカレンダーに秘密のメッセージを書き込み、マルウェア側がそれを読み取って指令を実行。同時に盗んだ情報をカレンダーに隠して流出させています。正規のMicrosoft サービスを利用するため、通常のセキュリティ対策では検知が難しいのが特徴です。Microsoft 365を導入している企業は、ユーザーアカウントの管理強化と、異常なアクセスパターンの監視が必要です。
よくある質問
- うちの会社も狙われる可能性があるのか
- Microsoft 365を使用している企業全般が対象です。特に標的型攻撃の被害を受けやすい企業は要注意。詳細な侵害実績は公開されていません。
- このマルウェアに感染したかどうか、どう判断する
- 通常と異なるカレンダーアクセスやメールボックス操作が記録されていないか、管理画面で調査が必要です。IT部門に相談してください。
- 今すぐやるべき対策は何か
- パスワード強化、多要素認証の有効化、管理ログの定期確認、不審なアクティビティ監視の体制構築が優先事項です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
