偽のセキュリティ画面で社員を騙す新種詐欺が流行
secure-clip_編集担当
ライター
この記事のポイント
- Microsoftが新型詐欺「TerminalFix」を警告。偽のセキュリティ画面で社員が気付かず悪意あるコマンドを実行させられます。
- Windows Terminal やPowerShellを悪用され、企業ネットワークへの不正アクセス経路が作られてしまいます。
- 社員教育と入力画面の警告強化が重要。不審なログイン画面には応じないよう指導してください。
マイクロソフトが新しい詐欺手口「TerminalFix」を報告しました。攻撃者は偽のCloudflareセキュリティ画面を表示し、社員に指示通りコマンドを実行させます。従来の詐欺と異なり、Windowsの標準ツールを悪用するため一見正当に見えます。実行されたコマンドは秘密の通信路をつくり、攻撃者が社内ネットワークに自由に出入りできる状態になります。企業全体のデータが盗まれたり、身代金を要求されたりするリスクが生じます。
よくある質問
- どうして社員がこんな詐欺に引っかかるのですか？
- Cloudflareの本物そっくりの画面が表示されるため、多くの社員は正規のセキュリティ手続きだと勘違いします。プレッシャーをかけられると判断力が落ちやすくなります。
- 我が社が狙われる可能性はありますか？
- はい。この詐欺は不特定多数を狙うメール詐欺が一般的です。従業員数が多いほど、誰かが引っかかるリスクは高まります。
- 具体的に何から守ればよいですか？
- 社員全員への緊急メール配信、ログイン画面の警告表示、PowerShell実行時の確認機能強化などが効果的です。IT部門に相談しましょう。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
