C
月内に
人事・給与管理ソフトの偽デスクトップアプリを配布し、HR担当者を騙してリモートアクセス権限を奪取する攻撃
📌 一言でいうと
人事・給与管理ソフトの偽デスクトップアプリを配布し、HR担当者を騙してリモートアクセス権限を奪取する攻撃が確認されました。攻撃者は正規のツールであるConnectWise ScreenConnectを密かにインストールさせ、標的のPCを制御します。人事担当者がWebインターフェースの代替として提示されたアプリをインストールしてしまうことで被害が発生します。
🔍該当判定
- 人事・給与計算担当者が、普段Webブラウザで利用している人事ソフトの「Windows用デスクトップアプリ版」をインストールした
- 人事・給与計算担当者が、外部から「Web版より高速に動作する」という案内を受けてソフトをダウンロードした
- 社内で「ConnectWise ScreenConnect」というリモート操作ツールを、人事担当者のPCに意図せずインストールした形跡がある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 公式に提供されていないデスクトップアプリのインストールを禁止する。2. ソフトウェアの導入は必ず社内のIT部門または公式チャネルを通じて行うよう徹底する。3. 不審なアプリのインストールを促すメールや広告に注意し、速やかに報告する。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】人事・給与管理ソフトを装った偽アプリへの注意について
お疲れさまです。情報システム担当です。
人事や給与管理ソフトの「高速なデスクトップ版アプリ」を装い、PCを遠隔操作させる不正なアプリが配布されていることが判明しました。
ご協力をお願いしたいこと:
1. 公式に案内されていない、またはIT部門が許可していないソフトウェアをインストールしないでください。
2. 「Web版より高速に動作する」などの勧誘でアプリのダウンロードを促された場合は、絶対にインストールせず、すぐに情報システム担当へ報告してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
人事や給与管理ソフトの「高速なデスクトップ版アプリ」を装い、PCを遠隔操作させる不正なアプリが配布されていることが判明しました。
ご協力をお願いしたいこと:
1. 公式に案内されていない、またはIT部門が許可していないソフトウェアをインストールしないでください。
2. 「Web版より高速に動作する」などの勧誘でアプリのダウンロードを促された場合は、絶対にインストールせず、すぐに情報システム担当へ報告してください。
対応期限: 本日中
Subject: [Security Alert] Beware of Fake HR/Payroll Desktop Applications
Dear employees,
We have received reports of malicious applications impersonating HR and payroll software. These fake apps trick users into installing them to grant attackers remote access to their computers.
What we need from you:
1. Do not install any software or desktop applications that have not been officially approved by the IT department.
2. If you encounter any prompts to download a "faster" desktop version of our HR tools, do not click them and report it to the IT team immediately.
Deadline: Immediate
Dear employees,
We have received reports of malicious applications impersonating HR and payroll software. These fake apps trick users into installing them to grant attackers remote access to their computers.
What we need from you:
1. Do not install any software or desktop applications that have not been officially approved by the IT department.
2. If you encounter any prompts to download a "faster" desktop version of our HR tools, do not click them and report it to the IT team immediately.
Deadline: Immediate