ClickFix攻撃が6倍に増加し、企業の防衛を脅かす from csoonline.com

ClickFix攻撃が6倍に増加し、企業の防衛を脅かす from csoonline.com security summary

ClickFix攻撃が6倍に増加し、企業の防衛を脅かす from csoonline.com


ソーシャルエンジニアリングの手法が効果的なのは、被害者が指示に従えるほど単純で、実際の問題を解決してくれるように見えるほど信憑性が高いためです。
ソーシャルエンジニアリングの普及に伴い、MicrosoftやAppleがWordやExcelのマクロに使用されているようなセキュリティ警告を追加する可能性があります」とクロパ氏は述べました(ロシア語)。
この手法は、ハッカーがユーザーから悪意のあるスクリプトを隠すためにもよく用いられます。
ユーザーが許可なくファイルを誤ってクリックしてしまう場合、「脆弱」であると言われています。

コメント

タイトルとURLをコピーしました