Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Office 365」の管理者狙うフィッシング攻撃 - さらなる攻撃の起点に

管理者に対するフィッシング攻撃が成功すると、ドメイン上のアカウントが乗っ取られたり、あらたなメールアカウントを作成されるといった被害へ拡大するおそれがあるとPhishLabsは危険性を指摘。

またこうして作成されたアカウントは、別の組織などを狙ったさらなる攻撃の踏み台として利用される可能性がある。今回確認されている攻撃なども、乗っ取られたアカウントが踏み台となっているものと見られる。

さらに管理者は「Office 365」以外にもシステム上で高い権限を有している可能性があり、シングルサインオンやパスワードリセットなどを悪用して、それらを侵害する可能性があると警鐘を鳴らす。

同社は、今回の攻撃について特定のセクターや企業が狙われているものではなく、幅広い組織がターゲットになっていると説明、注意を呼びかけている。

(Security NEXT - 2019/11/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2020年4Qの脆弱性登録は1423件 - 前年同期の3分の1
MS、2021年最初の月例セキュリティパッチを公開 - 一部で悪用も
ランサムウェアからソフトウェア開発企業を守る10カ条 - CSAJ
MS、月例セキュリティ更新をリリース - 脆弱性58件に対処
MS、月例パッチで脆弱性112件に対処 - 一部ゼロデイ攻撃も
不正プロダクトキー販売、不正競争防止法違反で送検
「Outlook」にRCE脆弱性 - プレビューだけで悪用のおそれ
MS、月例パッチで脆弱性87件を修正 - 6件が公開済み
「Office 2010」がサポート終了に - 利用環境の確認を
CPU上の挙動でマルウェア検知、クラウド連携のSaaS型サービス