大規模障害の混乱に乗じる攻撃者 - 偽マニュアルや偽復旧ツール出回る

CrowdStrikeでは当初より、正規のルートで情報を確認するよう注意を呼びかけていた。

今回の障害に限らず、災害や感染症をはじめ社会的な混乱などに乗じ、いち早く情報を入手したいと考える人々を狙ってフィッシング攻撃を行ったり、マルウェアを拡散する手口は従来より確認されている。

フィッシングなど見た目だけで真贋を判定することが困難なケースは多々あり、フェイク情報を作成する能力が向上していることも拍車をかけている。

専門家や関連機関も、メールのURLからアクセスするのではなく、一次情報がある当事者のウェブサイトへ直接アクセスする重要性を訴えている。

（Security NEXT - 2024/08/02 ）ツイート