Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Office 365」の管理者狙うフィッシング攻撃 - さらなる攻撃の起点に

管理者に対するフィッシング攻撃が成功すると、ドメイン上のアカウントが乗っ取られたり、あらたなメールアカウントを作成されるといった被害へ拡大するおそれがあるとPhishLabsは危険性を指摘。

またこうして作成されたアカウントは、別の組織などを狙ったさらなる攻撃の踏み台として利用される可能性がある。今回確認されている攻撃なども、乗っ取られたアカウントが踏み台となっているものと見られる。

さらに管理者は「Office 365」以外にもシステム上で高い権限を有している可能性があり、シングルサインオンやパスワードリセットなどを悪用して、それらを侵害する可能性があると警鐘を鳴らす。

同社は、今回の攻撃について特定のセクターや企業が狙われているものではなく、幅広い組織がターゲットになっていると説明、注意を呼びかけている。

(Security NEXT - 2019/11/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

MSが月例パッチを公開、脆弱性121件に対処 - ゼロデイ脆弱性を修正
「一太郎Pro」「ATOK」など法人向けジャストシステム製品の同梱プログラムに脆弱性
MS、7月の月例パッチで脆弱性84件を修正 - 一部脆弱性はすでに悪用も
大企業の4社に1社、CISO同等ポジションを未設置
国内外データ保護規制に対応する実務者向けの資格認定制度を開始 - 日本DPO協会
「FFRI yarai」に新版、悪意あるOfficeマクロへの対策を強化
MS、月例パッチで脆弱性56件に対応 - ゼロデイ脆弱性を解消
「MSDT」にゼロデイ脆弱性「Follina」 - MSが回避策をアナウンス
2021年に悪用多かった脆弱性トップ15 - 首位は「Log4Shell」、VPNも引き続き標的に
MS、5月の月例パッチで脆弱性73件に対処 - ゼロデイ脆弱性を修正