ロシア系ハッカーがIT管理者を狙った偽の求人詐欺
secure-clip_編集担当
ライター
この記事のポイント
- ロシア系ハッカー『Sandworm』が5月以降、IT管理者を偽求人で狙撃
- ウイルス入りVPNソフトをダウンロードさせ、企業内部への侵入を試みる
- 求人応募時の身元確認強化と、従業員への注意喚起が急務
ロシア政府系とみられるハッカー集団『Sandworm』が、システム管理者やIT技術者を狙った詐欺キャンペーンを実行しています。偽の求人サイトで採用候補者を募り、面接過程で『WireGuard』というVPN通信ソフトの改ざん版をダウンロードさせます。このソフトには、企業ネットワークに侵入するためのバックドア（裏口）が仕込まれており、インストール後、ハッカーが遠隔で社内システムにアクセス可能になります。特にIT部門の管理者は高い権限を持つため、狙われやすい傾向があります。
よくある質問
- 当社の管理者がこのような求人に応募する可能性はありますか？
- 給与や条件が魅力的な求人は誰もが応募検討します。外部からの求人は常に疑いの目を持ち、採用プロセスの厳格化が必要です。
- 万が一インストールされた場合、どの程度の被害が考えられますか？
- IT管理者の権限で侵入されると、全社データの盗聴・盗難、ランサムウェア導入など甚大な被害に至る可能性があります。
- 今、企業として取るべき対策は何ですか？
- IT部門に本情報を伝達し、不審な求人への注意を促してください。VPN導入時は正規ルートの確認徹底も重要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
