ニュース
» 2023年10月18日 08時00分 公開
バラクーダネットワークスジャパンは「バラクーダの注目する脅威：受信トレイのルールを悪用する攻撃者の実態」を発表した。同社は「攻撃者はごく簡単なプロセスで、メールボックスへのステルス的で持続的なアクセスを維持している」と指摘している。
この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。
バラクーダネットワークスジャパンは2023年10月17日、脅威レポート「バラクーダの注目する脅威：受信トレイのルールを悪用する攻撃者の実態」を発表した。それによると、攻撃者は検出を回避するために、侵害に成功したアカウントの受信トレイのルールを悪用しているという。
悪意のあるルールは、パスワードを変更しても有効なまま
攻撃者は、ターゲットのメールアカウントを侵害すると、自動的に受信トレイのルール（以下、メールルール）を設定するという。これは、メールルールを利用して情報や金銭を盗んだり、セキュリティツールなどからのアラートの発見を遅らせたりするのが目的だ。外部転送などの機能を使って、被害者や被害者の組織に関する情報を収集し、さらなる悪用や作戦の一部として利用するケースもあるという。
関連記事
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
からの記事と詳細 ( パスワード変更でもPC初期化でも無効化できない 受信トレイの“悪意のあるルール”の脅威が顕在化 - ＠IT )
https://ift.tt/zuHDmd9
No comments:
Post a Comment