C
月内に
パスワードリセット後もアカウントへのアクセスを維持できる高度なフィッシングツールキット「iAuthFlow V2」
📌 一言でいうと
パスワードリセット後もアカウントへのアクセスを維持できる高度なフィッシングツールキット「iAuthFlow V2」が確認されました。このツールは、攻撃者が被害者のブラウザ環境をミラーリングし、パスキー（Passkeys）などの認証情報を悪用して永続的なアクセス権を確保します。ロシア語のサイバー犯罪フォーラムで販売されており、従来のパスワード変更による対策を無効化する巧妙な設計となっています。
🔍該当判定
- Google Workspace (Gmail) を業務で利用している
- パスキー (Passkeys) や生体認証によるログイン機能を有効にしている
- 社員が社外からブラウザ経由でクラウドサービスにログインする環境にある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
多要素認証（MFA）の導入に加え、不審なログイン通知への警戒を強めること。また、パスワードリセット時に既存の信頼済みデバイスやセッションをすべて強制的に解除する設定を検討してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】巧妙なフィッシングメールへの警戒について
お疲れさまです。情報システム担当です。
パスワードを変更しても、攻撃者がアカウントに潜伏し続けることができる非常に巧妙なフィッシング手法が確認されました。
ご協力をお願いしたいこと:
1. 心当たりのないメールに記載されたリンクやボタンを絶対にクリックしない
2. ログイン時に不審な認証要求（パスキーの登録など）が表示された場合は、すぐに情報システム担当へ報告する
3. 定期的にログイン履歴を確認し、身に覚えのないアクセスがないかチェックする
対応期限: 本日中
お疲れさまです。情報システム担当です。
パスワードを変更しても、攻撃者がアカウントに潜伏し続けることができる非常に巧妙なフィッシング手法が確認されました。
ご協力をお願いしたいこと:
1. 心当たりのないメールに記載されたリンクやボタンを絶対にクリックしない
2. ログイン時に不審な認証要求（パスキーの登録など）が表示された場合は、すぐに情報システム担当へ報告する
3. 定期的にログイン履歴を確認し、身に覚えのないアクセスがないかチェックする
対応期限: 本日中
Subject: [Security Alert] Beware of Advanced Phishing Techniques
Hi everyone,
We have received reports of a sophisticated phishing technique that allows attackers to maintain access to accounts even after a password has been reset.
What we need from you:
1. Do not click on links or buttons in emails from unknown or suspicious senders.
2. If you see an unexpected request to register a 'passkey' or similar authentication method, report it to the IT team immediately.
3. Regularly review your account login history for any unauthorized access.
Deadline: Immediate
Hi everyone,
We have received reports of a sophisticated phishing technique that allows attackers to maintain access to accounts even after a password has been reset.
What we need from you:
1. Do not click on links or buttons in emails from unknown or suspicious senders.
2. If you see an unexpected request to register a 'passkey' or similar authentication method, report it to the IT team immediately.
3. Regularly review your account login history for any unauthorized access.
Deadline: Immediate