偽のサポート詐欺「ClickFix」が拡大中
この記事のポイント
- Macを標的にした偽サポート詐欺「ClickFix」が拡大中です
- ユーザーを誘導し、マルウェアをインストールさせる手口です
- 従業員教育と検証されたリソースの利用が重要な対策です
Macfinger ClickFixキャンペーンは、ユーザーを欺いて悪質なソフトウェアをインストールさせる詐欺手口です。偽のセキュリティ警告をWebサイトに表示し、サポートに連絡するよう促します。誘導されたユーザーはマルウェアに感染し、企業システムへの侵入経路となる危険があります。従業員への注意喚起と、公式チャネルからのみサポートを受けることの徹底が必須です。
よくある質問
- 当社のMacユーザーが被害に遭う可能性はありますか?
- はい。このキャンペーンは広く拡散しており、従業員が誤って感染する可能性があります。全社的な注意喚起が必要です。
- 感染したら、どのような被害が考えられますか?
- 情報窃取、システムの制御喪失、ランサムウェア感染など深刻な被害が生じる可能性があります。
- 具体的にどう対策すればいいですか?
- 従業員教育、不正なポップアップ警告への警戒、公式リソースのみの利用を徹底してください。
情報源:SANS Internet Storm Center, InfoCON: green
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。