会議招待に偽装した遠隔操作ツールの悪用に注意
secure-clip_編集担当
ライター
この記事のポイント
- 会議招待やPDFなど見慣れた形式で、正規のリモート管理ツールのインストーラーが配布されている
- 実行されると企業システムへの遠隔アクセスが確立され、機密情報の流出や業務妨害のリスクが高まる
- 従業員への注意喚起と、メール添付ファイルの確認体制強化が重要な防御策となる
マイクロソフトが最近、フィッシング詐欺の新しい手口を警告しました。攻撃者は会議招待やPDF更新といった日常的に見えるメールを使い、正規のリモート管理ツール「MSP360」のインストーラーを配布。これを実行させると、企業システムへの遠隔操作アクセスが勝手に確立されます。その後、追加の悪質なツールをインストールされ、データ盗難や業務停止につながる可能性があります。
よくある質問
- どうやって従業員を守ればよい？
- 不用意にファイルを実行しないよう教育し、疑わしいメール添付ファイルはIT部門に確認させる体制作りが有効です。
- うちの企業も狙われる可能性は？
- 規模を問わず、遠隔管理ツールを使う企業が狙われています。業種や規模に関わらず対策が必要です。
- 既に感染した場合はどうする？
- すぐにITセキュリティ部門と外部の専門家に相談し、システムの点検と隔離を進めることが重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
