ロシア系攻撃集団が新しい手口でフィッシング攻撃を強化
secure-clip_編集担当
ライター
この記事のポイント
- ロシア系攻撃集団がClickFixから新手法「RedFlick」に切り替え、攻撃を拡大中
- NGO・シンクタンク・ジャーナリストなどウクライナ関連組織が標的で、マルウェア感染のリスク増加
- 従業員のメール教育と不審なリンク検証体制の強化が急務です
ロシア系の高度な攻撃集団「Star Blizzard」が、これまでの攻撃手法を改めて、新しい戦術「RedFlick」によるフィッシング攻撃を始めました。ウクライナと関連する非政府組織（NGO）、シンクタンク、ジャーナリストなどが狙われています。この攻撃により「CosmicPulse」と呼ばれるマルウェアが組織内に侵入させられるおそれがあります。従来手法の使用を止めて新たな方法に転換したことで、既存のセキュリティ対策を迂回しやすくなっている可能性があります。
よくある質問
- 当社が狙われる可能性はありますか？
- ウクライナ関連組織が主な標的ですが、同様の業界や政治的関連性がある場合は注意が必要です。業界問わずフィッシング対策の強化をお勧めします。
- RedFlickの攻撃を防ぐにはどうすればいいですか？
- 従業員へのセキュリティ教育、メール内のリンク検証の厳格化、多要素認証導入などが有効です。セキュリティベンダーに最新対策を相談してください。
- マルウェア感染時の対応ステップは？
- 感染が疑われたら直ちにIT部門に報告し、システムの隔離と詳細調査を実施してください。必要に応じてセキュリティ専門家に支援を求めましょう。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
