採用試験を装った新型マルウェア、Linux・Mac狙う
secure-clip_編集担当
ライター
この記事のポイント
- イランの大規模ハッカー集団が採用試験を装って、マルウェアを配布する手口を使用
- Linux・macOSなど複数OS対応の遠隔操作ツールで、企業システム全体が狙われる可能性
- 採用プロセスでの不正なコード実行要求に注意し、従業員教育と検査体制の強化が必須
イランのハッカー集団「ニンバス・マンティコア」が、採用試験を偽装する手口で新型マルウェアを配布していることが判明しました。この集団は、応募者にコーディング試験を実施させることで、Linux・macOS双方に対応した遠隔操作ツール（RAT）をシステムに潜ませます。従来Windows中心だったこのグループが、複数のOSを標的に拡大しており、企業への脅威が増しています。採用面接プロセスにおけるセキュリティ対策の強化が急務です。
よくある質問
- なぜ採用試験を悪用するのか？
- 応募者が個人情報と警戒心が低く、企業システムへのアクセス権を持つ可能性があるため。採用担当者を信頼させやすい手口です。
- この脅威から企業はどう守るべき？
- 採用試験の実施は社内ネットワーク外で行う、コード実行を要求されたら確認するなど、採用プロセスのセキュリティ強化が必要です。
- Linux・Mac狙いに変わった理由は？
- 技術者の多くがLinux・Macを使用しており、これらOSの企業導入拡大に伴い、ハッカーも標的を広げています。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
