アーカイブ — US — techcrunch
GoogleとFBI、IT職を装ったランサムウェアグループの警告発表
GoogleとFBIは、Silent Ransom Groupが偽のIT従業員を利用して被害者のオフィスに物理的にアクセスし、コンピューターから直接データを盗むと警告しています。この手法は法律事務所を標的にし、従来のサイバー攻撃と対面での浸透を組み合わせており、被害者のファイルを暗号化せずにデータ侵害を引き起こしています。
要点
- 法律事務所を標的にしたランサムウェアグループが、偽のITサポート作業員を送り込んでデータを窃取する
- 詐欺師はUSBドライブやリモートアクセスツールを使用して情報を盗む
- 攻撃は1月から5月にかけて発生し、数十の被害者が影響を受けた
- テック企業のMandiantによると、サイバー攻撃で物理的アクセスの利用が増加している、
- このグループはフィッシングやソーシャルエンジニアリング手法を使って侵入している
- データ盗難は従来の暗号化を使用せず、独自の形態のランサムウェアとされている
なぜ重要か
- サイバー犯罪者の戦術の進化が顕著になっており、特にランサムウェア攻撃が増加していることを示しています。
- 法律や金融のような重要産業におけるサイバーセキュリティリスクへの懸念が高まっていることを反映しています。
- 物理的浸入脅威の増加に対応するため、ITのトレンドはセキュリティプロトコルと意識の向上に向けられています。
サイバー犯罪者たちが物理的な手法とデジタル技術を組み合わせた巧妙な手口を用いていることは、組織が進化する脅威に対抗するためには、より強化されたセキュリティ対策と意識が急務であることを強調しています。