Microsoft 365が狙われている。DocuSign通知を悪用した新型詐欺
secure-clip_編集担当
ライター
この記事のポイント
- DocuSignの正規通知に見せかけたフィッシングでMicrosoft 365のログイン情報を盗む新型詐欺が発生
- ログイン後のセッション情報も同時に奪われ、多要素認証を回避される危険性がある
- 従業員への詐欺メール教育と、不審なログイン検知システムの導入が重要
セキュリティ研究機関が、Microsoft 365のユーザーを狙った新型フィッシング詐欺を発見しました。「NovaCookies」と呼ばれるこの手口は、DocuSignの正規な書類通知に偽装したメールを送信。ユーザーが誘導されたページでログイン情報を入力すると、その情報が即座に盗まれます。さらに危険なのは、ログイン完了後のセッション情報も同時に奪われることで、多要素認証で保護されたアカウントでも乗っ取られる可能性があります。月額320ドルの有料サービスとして運営されており、サイバー犯罪者に広く利用されているとみられます。
よくある質問
- DocuSignとMicrosoft 365を使っていない場合も対策が必要ですか？
- いいえ。ただし同様の手口は他のサービスにも応用されるため、全従業員への詐欺メール教育は必須です。不審なメールは常に確認する習慣をつけましょう。
- 多要素認証を導入していれば防げますか？
- この詐欺ではセッション情報も盗まれるため、多要素認証だけでは完全には防げません。アクセス元の異常検知や追加認証なども組み合わせる必要があります。
- 社内で今すぐ実施すべき対策は何ですか？
- 従業員への注意喚起、ログイン活動の監視強化、不審なメール報告体制の構築が優先です。セキュリティ担当者と相談し、対策計画を立ててください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
