Microsoft 365が狙われている、巧妙ななりすまし詐欺が拡大中
secure-clip_編集担当
ライター
この記事のポイント
- 「Greatness」という詐欺サービスがRingCentralになりすまし、Microsoft 365の認証情報を盗み出す攻撃を実行中
- 単なるIDパスワード盗聴だけでなく、より巧妙な中間者攻撃やデバイス認証の悪用に拡大している
- 多要素認証の徹底導入と従業員への詐欺メール教育が企業の最優先対策となります
フィッシング詐欺の専門業者による「Greatness」というサービスが、ビジネスチャットツール「RingCentral」になりすまして、Microsoft 365のアカウント情報を狙う攻撃を展開しています。当初は単純な認証情報の盗聴でしたが、現在はより高度な手法へ進化しており、不正アクセス後のネットワーク内での活動を見つけにくくしています。貴社の社員が詐欺メールをクリックすれば、会社のメールやクラウドストレージが全て悪用される危険があります。
よくある質問
- RingCentralになりすましたメールが届いた場合、どう対応すべきですか？
- リンクをクリックせず、RingCentralの公式ウェブサイトに直接ログインして確認してください。不審なメールは情報セキュリティ担当部門に報告しましょう。
- Microsoft 365のアカウントが侵害されたかどうか、どうやって確認できますか？
- Microsoft 365の管理画面でログイン履歴を確認し、身に覚えのないアクセスがないか調べてください。不正アクセスの痕跡があれば、直ちにパスワード変更と専門家への相談が必要です。
- 多要素認証とは何ですか、本当に効果があるのですか？
- パスワードの他にスマートフォンへのコード入力など、追加の認証を要求する仕組みです。パスワード盗聴だけでは侵入されず、極めて効果的な対策です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
