Microsoft 365の認証情報を盗む攻撃キット、月額320ドルで販売
secure-clip_編集担当
ライター
この記事のポイント
- 月額わずか320ドルで入手可能なフィッシング攻撃ツールが流通中
- ユーザー認証情報だけでなくセッション情報も窃取される危険性
- 従業員への多要素認証導入と警戒意識向上が必須対策
セキュリティ脅威として『NovaCookies』と呼ばれる攻撃キットが発見されました。これは詐欺メール（フィッシング）を使ってMicrosoft 365のセッション情報を盗むツールで、月額320ドル程度で販売されています。従来のフィッシングはユーザー名とパスワードの盗難に限られていましたが、このツールはセッション情報も窃取するため、多要素認証を突破される可能性があります。攻撃の敷居が下がることで、より多くの攻撃者が参入し、企業への脅威が増大しています。
よくある質問
- セッション情報とは何ですか？
- ログイン後にシステムが発行する認証済みの証明書のようなものです。これを盗まれると、パスワードなしでアカウントにアクセスされる危険があります。
- うちの企業も対象になる可能性はありますか？
- Microsoft 365を利用している全ての企業が対象です。特に従業員数が多いほど、フィッシング詐欺の被害に遭いやすくなります。
- どうすれば防げますか？
- 多要素認証の導入と従業員への定期的なセキュリティ教育が重要です。疑わしいメールを報告する体制整備も効果的です。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
