C
月内に
フィッシングメールを通じて、正当なRMM（リモート監視・管理）ツールを配布し、標的システムを遠隔操作する攻撃が確認されています
📌 一言でいうと
フィッシングメールを通じて、正当なRMM（リモート監視・管理）ツールを配布し、標的システムを遠隔操作する攻撃が確認されています。攻撃者はセキュリティ製品による検知を回避するため、バックドアなどのマルウェアではなく、ScreenConnect、FleetDeck、Dattoなどの正規ツールを悪用しています。最近では、ビデオファイルや添付ファイルを通じてこれらのツールをインストールさせようとする手法が報告されています。
🔍該当判定
- ScreenConnect, FleetDeck, Datto, SimpleHelp, JumpCloud, N-able のいずれかを導入している
- Syncro, ConnectWise, NinjaOne, SuperOps のいずれかを導入している
- 外部のIT保守業者に、上記のようなリモート管理ツールを使ってPCのメンテナンスを依頼している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なメールの添付ファイルやリンクを開かないこと。また、社内で許可されていないリモート管理ツールのインストールを禁止し、エンドポイントでの未承認ソフトウェア実行を制限する設定を検討してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なメールの添付ファイル開封に関する注意について
お疲れさまです。情報システム担当です。
最近、正規の管理用ソフトを装ってパソコンを遠隔操作しようとするフィッシングメールが確認されています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールにある添付ファイルやリンクは絶対に開かないでください。
2. 「ビデオファイル」や「更新プログラム」などの名目でソフトのインストールを促された場合は、すぐに情報システム担当までご連絡ください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
最近、正規の管理用ソフトを装ってパソコンを遠隔操作しようとするフィッシングメールが確認されています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールにある添付ファイルやリンクは絶対に開かないでください。
2. 「ビデオファイル」や「更新プログラム」などの名目でソフトのインストールを促された場合は、すぐに情報システム担当までご連絡ください。
対応期限: 本日中
Subject: [Security Alert] Caution Regarding Suspicious Email Attachments
Dear employees,
We have observed phishing emails that attempt to install remote management software to gain unauthorized access to computers.
Please follow these guidelines:
1. Do not open attachments or click links from unknown or suspicious senders.
2. If you are prompted to install software under the guise of a "video file" or "update," please report it to the IT department immediately.
Deadline: Immediate
Dear employees,
We have observed phishing emails that attempt to install remote management software to gain unauthorized access to computers.
Please follow these guidelines:
1. Do not open attachments or click links from unknown or suspicious senders.
2. If you are prompted to install software under the guise of a "video file" or "update," please report it to the IT department immediately.
Deadline: Immediate