新型マルウェア、社内文書やパスワードを盗聴
この記事のポイント
- 新型バックドア型マルウェアが社内文書やパスワードを自動盗聴する被害が報告されました
- Wi-Fiパスワードやスクリーンショット、クリップボード内容など機密情報が窃取される危険性があります
- 導入端末の定期的なセキュリティ診断と、従業員への情報セキュリティ教育が重要です
サイバーセキュリティ研究者が、「TASK#STOMP」と呼ばれる新型マルウェアキャンペーンを報告しました。このマルウェアは一度パソコンに侵入すると、ビジネス文書を自動的に盗聴・送信し、新しいファイルの保存を監視します。さらにWi-Fiのパスワードやキーボード入力内容、画面のスクリーンショットなも盗取されます。感染経路は不明ですが、メールの添付ファイルやウェブサイトからの感染が疑われます。企業のセキュリティ対策強化が急務です。
よくある質問
- 社員の個人パソコンも被害対象になりますか?
- はい。会社の回線を使用している個人PCも被害対象になる可能性があります。在宅勤務環境でのセキュリティ対策強化をお勧めします。
- どうすれば感染を防ぐことができますか?
- 不審なメール添付ファイルを開かない、セキュリティソフトを最新に保つ、定期的なセキュリティ診断が基本です。
- 感染が疑われる場合、何をすべきですか?
- まずIT部門に報告し、該当端末をネットワークから隔離し、専門家による検査・対応を依頼してください。
情報源:The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。