イラン関連グループがTelegram経由で企業情報を窃取
secure-clip_編集担当
ライター
この記事のポイント
- イラン関連グループがTelegram経由で企業データを盗み出すプログラムを使用
- パスワード、ファイル、スクリーンショットなど機密情報が流出する危険性
- 従業員のTelegram利用制限、アクセス権限の厳格管理が重要
イラン関連のハッカー集団「Handala Hack」が、通信アプリTelegram上に隠蔽された不正プログラム「HEAVYGRAM」を使用していることが判明しました。このプログラムは、パスワード・企業ファイル・画面情報などの機密データを遠隔操作で窃取できます。特に注意すべき点は、一般的な社内通信ツールとして認識されているTelegramが悪用されている点です。企業は従業員のTelegram利用を監視し、不審なアプリインストールを制限するなどの対策が急務です。
よくある質問
- 当社がこの攻撃の対象になる可能性は？
- 特にエネルギー・通信・政府関連機関が狙われやすいですが、あらゆる企業が標的になる可能性があります。システムの定期的な監査をお勧めします。
- Telegramの利用を禁止すべき？
- 完全禁止は難しいですが、機密情報の共有禁止や利用端末の制限、通信の暗号化・監視など段階的な対策から始めましょう。
- 対策として何から始めるべき？
- 従業員への注意喚起、不正プログラム検知ツールの導入、アクセス権限の見直しを早急に実施することが重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
