C
月内に
サイバー犯罪グループ「Scattered Spider」に関連するスコットランド人のタイラー・ロバート・ブキャナンが、米国で有罪を認めました
📌 一言でいうと
サイバー犯罪グループ「Scattered Spider」に関連するスコットランド人のタイラー・ロバート・ブキャナンが、米国で有罪を認めました。彼はフィッシングやSIMスワップの手法を用いて、少なくとも800万ドルの仮想通貨を盗み出した罪に問われています。ブキャナンは電信詐欺共謀罪と加重身分盗用罪で起訴され、最大22年の禁錮刑に処される可能性があります。
🏢影響範囲
仮想通貨保有者、個人ユーザー、およびSIMスワップ攻撃の標的となる組織
✅該当時の対応
SMSベースの多要素認証（MFA）を避け、認証アプリや物理セキュリティキーへの移行を推奨します。また、通信事業者のSIMロック設定を有効にし、フィッシング攻撃に対する警戒を強めてください。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】フィッシングおよびSIMスワップ攻撃への警戒について
お疲れさまです。情報システム担当です。
巧妙なフィッシング詐欺や、電話番号を乗っ取る「SIMスワップ」という手法を用いて、資産を盗み出すサイバー攻撃グループの活動が報告されています。
ご協力をお願いしたいこと:
1. 不審なメールやSMSに記載されたURLを安易にクリックせず、個人情報やパスワードを入力しないようご注意ください。
2. SMS（ショートメッセージ）による二要素認証を利用している場合は、認証アプリや物理的なセキュリティキーへの切り替えを検討してください。
セキュリティ向上のため、お早めにご確認とご対応をお願いいたします。
お疲れさまです。情報システム担当です。
巧妙なフィッシング詐欺や、電話番号を乗っ取る「SIMスワップ」という手法を用いて、資産を盗み出すサイバー攻撃グループの活動が報告されています。
ご協力をお願いしたいこと:
1. 不審なメールやSMSに記載されたURLを安易にクリックせず、個人情報やパスワードを入力しないようご注意ください。
2. SMS（ショートメッセージ）による二要素認証を利用している場合は、認証アプリや物理的なセキュリティキーへの切り替えを検討してください。
セキュリティ向上のため、お早めにご確認とご対応をお願いいたします。
Subject: [Security Notice] Beware of Phishing and SIM-Swap Attacks
Hi everyone,
Our IT security team would like to alert you to the activities of cybercrime groups using sophisticated phishing and "SIM-swap" techniques to steal sensitive information and assets.
How you can help:
1. Be cautious of suspicious emails or SMS messages. Avoid clicking unknown links or entering your credentials on unfamiliar sites.
2. If you currently use SMS-based two-factor authentication (2FA), we recommend switching to an authenticator app or a physical security key for better protection.
Please prioritize these security practices to keep your accounts safe.
Hi everyone,
Our IT security team would like to alert you to the activities of cybercrime groups using sophisticated phishing and "SIM-swap" techniques to steal sensitive information and assets.
How you can help:
1. Be cautious of suspicious emails or SMS messages. Avoid clicking unknown links or entering your credentials on unfamiliar sites.
2. If you currently use SMS-based two-factor authentication (2FA), we recommend switching to an authenticator app or a physical security key for better protection.
Please prioritize these security practices to keep your accounts safe.
件名: 【共有】Scattered SpiderによるSIMスワップおよびフィッシング脅威について
お疲れさまです。標的型攻撃グループ「Scattered Spider」に関連する脅威情報の共有です。
■ 概要
当該グループは、高度なソーシャルエンジニアリング、フィッシング、およびSIMスワップ（通信事業者を騙してSIMカードを再発行させ、電話番号を乗っ取る手法）を組み合わせて、多要素認証（MFA）を突破し、仮想通貨や機密情報を窃取します。
■ 影響範囲
- SMSベースのMFAを利用している全ユーザー
- 通信事業者の本人確認プロセスに依存しているアカウント
■ 対応手順
1. SMSベースのMFAから、FIDO2準拠の物理セキュリティキーや認証アプリ（TOTP）への移行を推進してください。
2. 従業員に対し、SIMスワップの危険性と、不審なSMSへの警戒について周知徹底してください。
3. 特権アカウントにおけるMFA設定の再点検を実施してください。
■ 参考情報
- Scattered Spider 関連レポート（The Register等）
対応優先度: 高（速やかな対策の検討を推奨）
お疲れさまです。標的型攻撃グループ「Scattered Spider」に関連する脅威情報の共有です。
■ 概要
当該グループは、高度なソーシャルエンジニアリング、フィッシング、およびSIMスワップ（通信事業者を騙してSIMカードを再発行させ、電話番号を乗っ取る手法）を組み合わせて、多要素認証（MFA）を突破し、仮想通貨や機密情報を窃取します。
■ 影響範囲
- SMSベースのMFAを利用している全ユーザー
- 通信事業者の本人確認プロセスに依存しているアカウント
■ 対応手順
1. SMSベースのMFAから、FIDO2準拠の物理セキュリティキーや認証アプリ（TOTP）への移行を推進してください。
2. 従業員に対し、SIMスワップの危険性と、不審なSMSへの警戒について周知徹底してください。
3. 特権アカウントにおけるMFA設定の再点検を実施してください。
■ 参考情報
- Scattered Spider 関連レポート（The Register等）
対応優先度: 高（速やかな対策の検討を推奨）
Subject: [FYI] Threat Intelligence: Scattered Spider SIM-Swap and Phishing Campaigns
Hi all,
This is a security advisory regarding the threat actor known as "Scattered Spider."
■ Overview
Scattered Spider utilizes a combination of advanced social engineering, phishing, and SIM-swapping (hijacking a target's phone number via mobile carriers) to bypass multi-factor authentication (MFA) and steal cryptocurrency or sensitive corporate data.
■ Scope
- All users relying on SMS-based MFA
- Accounts dependent on mobile carrier identity verification
■ Recommended Actions
1. Transition users from SMS-based MFA to FIDO2-compliant physical security keys or authenticator apps (TOTP).
2. Conduct security awareness training focusing on the risks of SIM-swapping and sophisticated phishing.
3. Audit MFA configurations for all privileged accounts to ensure robust authentication.
■ Reference
- Related reports on Scattered Spider (e.g., The Register)
Priority: High (Prompt implementation of countermeasures is recommended)
Hi all,
This is a security advisory regarding the threat actor known as "Scattered Spider."
■ Overview
Scattered Spider utilizes a combination of advanced social engineering, phishing, and SIM-swapping (hijacking a target's phone number via mobile carriers) to bypass multi-factor authentication (MFA) and steal cryptocurrency or sensitive corporate data.
■ Scope
- All users relying on SMS-based MFA
- Accounts dependent on mobile carrier identity verification
■ Recommended Actions
1. Transition users from SMS-based MFA to FIDO2-compliant physical security keys or authenticator apps (TOTP).
2. Conduct security awareness training focusing on the risks of SIM-swapping and sophisticated phishing.
3. Audit MFA configurations for all privileged accounts to ensure robust authentication.
■ Reference
- Related reports on Scattered Spider (e.g., The Register)
Priority: High (Prompt implementation of countermeasures is recommended)