ChromeとEdgeが遠隔操作される危険性
secure-clip_編集担当
ライター
この記事のポイント
- ChromeとEdgeが秘密の操作経路に変わる新型マルウェアが発見されました。
- ブックマーク拡張機能に偽装し、管理者権限があれば検出回避で侵入します。
- 拡張機能の一括管理と定期的なセキュリティ監査が重要な対策です。
サイバーセキュリティ研究者が、ChromiumベースのブラウザをターゲットにしたPEEPというマルウェアを公開しました。このマルウェアはブックマーク拡張機能に偽装し、管理者やシステム権限を持つ者が既に侵入している場合、検出を避けながら奥深くに入り込みます。一度侵入すると、ブラウザを通じてコンピュータを遠隔操作できるようになります。ブラウザのセキュリティ機能を巧みに無効化する点が厄介です。企業のIT環境を守るには、ブラウザ拡張機能の厳格な管理と、不正なアクセスの早期発見が不可欠です。
よくある質問
- うちの会社は影響を受けますか？
- 既に管理者権限を持つ攻撃者に侵入されている場合が対象です。通常のユーザーアクセスだけでは危険性は低いですが、セキュリティ対策の強化は必要です。
- どのように対策すればいいですか？
- ブラウザ拡張機能の一覧を定期的に確認し、不要なものを削除します。IT部門による一括管理と、ネットワーク監視強化も効果的です。
- 予兆を見つけるポイントはありますか？
- 不正なブラウザの通信、予期しないシステム動作、ブックマーク拡張機能の異変などが兆候です。IT部門に相談して監視体制を整備してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
