Microsoft、AI悪用の大規模フィッシング詐欺を摘発
secure-clip_編集担当
ライター
この記事のポイント
- MicrosoftがAIを悪用した大規模フィッシング詐欺サービス「EvilTokens」を摘発。12,000件以上のメール侵害に関与
- このサービスは攻撃プロセス全体でAIを活用し、従来より巧妙な手口で従業員のアカウント認証情報を盗むもの
- 経営者は従業員へのセキュリティ教育強化と多要素認証の導入を急ぐべき。今後も同型脅威が増加する可能性
Microsoftは先日、AIを活用した悪質なフィッシング詐欺サービス「EvilTokens」の摘発を発表しました。このサービスは攻撃の全段階でAIを駆使して、企業従業員をだまし、メールアカウントへのアクセス権を奪うものです。被害規模は12,000件以上のメール侵害に及びます。米国の裁判所の許可を得た上で、Cloudflareなど複数の大手企業と協力し摘発されました。今後同様の手口が広がる可能性があり、企業は対策を急ぐ必要があります。
よくある質問
- EvilTokensとは具体的にどのようなサービスなのか
- 従業員をだまして認証情報を盗むフィッシング詐欺サービスです。AIを使って巧妙なメール文面を自動生成し、大規模に攻撃を展開していました。
- うちの企業が被害を受ける可能性はあるのか
- 規模を問わずあり得ます。どの企業の従業員も標的になる可能性があります。特に管理職や経理部門が狙われやすい傾向にあります。
- すぐに取るべき対策は何か
- ①多要素認証の導入、②従業員へのセキュリティ教育強化、③疑わしいメール報告体制の整備、が重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
