社員に共有フィッシングメールは、人の目では見分けられないほど巧妙に。Ltd.、NASDAQ:CHKP、以下チェック・ポイント)は、Microsoftの通知を装った5,000通以上の偽メールを発見しました。Collaborationの最新の調査結果によると、Microsoftの従業員や関連するベンダーを装って電子メールの受信者を欺く詐欺行為が急増しています。Collaborationのサイバーセキュリティリサーチャーは、Microsoftからの通知を装った5,000通以上の電子メールを検出しました。これらのメールには非常に高度な難読化技術が使用されており、ユーザーが正規の通信と区別することはほぼ不可能になっています。メールが侵害された場合、メールアカウントの乗っ取り、ランサムウェア、情報窃取などの深刻な問題が発生し、ビジネスに重大な影響を及ぼします。管理者を装ったドメインからの巧妙なフィッシングメールMicrosoftになりすましたフィッシングメールは、怪しげなプライベートドメインや未知のドメインからではなく、正当な管理者を装った組織のドメインから送られてくることが特徴です。これらのメールの本文には通常、偽のログインページやポータルが含まれており、そこに悪意のあるコンテンツが隠されている可能性があります。ユーザーが誤ってこれをクリックすると、機密情報を入力したり、マルウェアやウイルスなどの悪意のあるプログラムをダウンロードしたりする恐れがあります。サイバー犯罪者は、これらのメールに含まれた悪意を隠すために、高度な難読化技術を駆使しています。一部のメールには、Microsoftのプライバシーポリシーの文言がコピー&ペーストされており、本物のように見せかける工夫がされています。MicrosoftやBingのページへのリンクが含まれたメールもあり、従来のセキュリティシステムではこうした脅威を認識し、効果的に軽減することがさらに難しくなっています。人の目では見分けられない巧妙さの偽メール以下の画像は、サイバー犯罪者がMicrosoftからの正規のメールを装うと同時に、組織の業務管理者になりすまして送信した偽のメールの例です。このメールは非常に巧妙に作られており、文章の内容や表現、レイアウト、ロゴや画像に至るまで、通常のメールと見分けがつかないほど精巧です。そのため、一般のユーザーが不審を抱くことは極めて困難です。対策メールベースの脅威から組織を保護するための主な対策は以下の通りです。ユーザーの意識向上トレーニング生成AIの登場により、文法ミスや不自然な文体だけではソーシャルエンジニアリング攻撃を見分けることが難しくなっているため、ユーザーへの意識向上トレーニングが必要不可欠となっています。AIを活用した電子メールセキュリティこれにより、メールボックスを狙った多種多様な脅威から守ることができます。AIを活用した電子メールセキュリティツールは、行動分析と機械学習を駆使して、なりすましメールやフィッシング、BEC攻撃などの脅威を防止します。ソフトウェアのパッチ適用ソフトウェアを最新の状態に保つことで、組織はサイバー犯罪者がメールのなりすましや業務妨害を引き起こすバグを悪用することを防ぐことができます。最新の電子メールの脅威に関する調査については、引き続きチェック・ポイントの情報発信をご覧ください。Microsoft製品を含むクラウドメールやコラボレーションツールに対応した包括的なセキュリティソリューションについては、こちらからお問い合わせください。本プレスリリースは、米国時間2024年10月2日に発表されたブログ(英語)をもとに作成しています。チェック・ポイントについてチェック・ポイント・ソフトウェア・テクノロジーズ(https://www.checkpoint.com/)は、AIを活用したクラウド型サイバーセキュリティプラットフォームのリーディングプロバイダーとして、世界各国の10万を超える組織に保護を提供しています。Platformを通じ、サイバーセキュリティの効率性と正確性の向上のためにあらゆる場所でAIの力を活用しています。Servicesによって構成されます。この企業をチェックこの企業をチェックするとは?動向を把握したい企業を「チェック」しておくと、マイチャネルに自分専用のニュース一覧が作成できます。業界チャネルの有料プランをご利用の方と業界チャネルからユーザー登録を行った方は、新着ニュースをメールで受け取ることも可能です。Corporation.。