ロシア系ハッカーがSignを標的、バックアップキーの盗難に進化
secure-clip_編集担当
ライター
この記事のポイント
- ロシア情報機関関連のハッカーが、Signal利用者向けフィッシング詐欺を実行中
- バックアップ復旧キー盗難により、過去のメッセージ全体がアクセスされるリスク
- FBIとCISAは警戒を呼びかけ。企業ユーザーへの周知と認証強化が急務
FBI（米連邦捜査局）とCISA（米サイバーセキュリティ庁）は、ロシア情報機関に関連するハッカーグループによるフィッシング詐欺キャンペーンの警告を発表しました。このキャンペーンはSignというメッセージアプリの利用者を標的としており、従来の手口から進化して「バックアップ復旧キー」の窃取に狙いを定めています。このキーが盗まれると、攻撃者は被害者の過去のメッセージ履歴すべてにアクセスできるようになります。企業において従業員がSignを業務利用している場合、情報流出のリスクが高まります。フィッシング詐欺への注意喚起と、多要素認証の導入が重要です。
よくある質問
- Signのバックアップキーとは何ですか？
- Signのメッセージをバックアップから復元するための暗号化キーです。これが盗まれると、サーバーに保存されていない過去のメッセージまで第三者に読まれる危険があります。
- 我が社がSignを使っていない場合は関係ありませんか？
- その場合は直接的なリスクは低いですが、従業員が個人的に使用している可能性があります。全従業員への注意喚起をお勧めします。
- どうやってフィッシング詐欺を見分けますか？
- Signからのメッセージを装ったメールが届いたら要注意です。公式アプリからのログイン画面以外でキーを入力しないよう教育することが大切です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
