リモートアクセス

新型コロナウイルス（COVID-19）の話題に乗じたサイバー犯罪。権威ある公的機関をかたる新たな事例が出てきています。また、テレワーク時のセキュリティについても配慮が必要です。

当社のICS CERTチームは、4つのVNC実装に37の脆弱性を発見しました。ほとんどの脆弱性は修正されましたが、すべてではありません。

他人のコンピューターに入り込んで重要な情報を盗む方法として、何らかの口実をつけてリモートアクセス用のツールを入れさせるという手口があります。具体例を見てみましょう。

人手が不足する中では、従業員自身が業務用ソフトウェアのインストールや設定をすることも。トラブル時に頼った外部の人間が、会社のリスクになるかもしれません。

サイバー犯罪者が金銭を盗むのに使うツールは、マルウェアだけではありません。Google Playで提供されている正規アプリを悪用して、フリーランサーをだましている犯罪者もいます。