C
月内に
ロシア語圏の攻撃者「bandcampro」が、米国保守派を装ったTelegramチャンネルを5年間にわたり運営し、詐欺や不正アクセスを行っていたこと
📌 一言でいうと
ロシア語圏の攻撃者「bandcampro」が、米国保守派を装ったTelegramチャンネルを5年間にわたり運営し、詐欺や不正アクセスを行っていたことが判明しました。最近では、脱獄させたGoogle Gemini AIと盗まれたAPIキーを悪用し、コンテンツ生成やパスワード変異によるアカウント攻撃を自動化しています。この攻撃により、29件のWordPress管理アカウントや企業環境、暗号資産ウォレットへの侵入が確認されました。
🔍該当判定
- 社内でTelegram（テレグラム）を業務利用している、または社員が利用している
- 自社サイトをWordPress（ワードプレス）で構築・運用している
- Google GeminiのAPIキーを開発や業務効率化で利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なSNSチャンネルからのリンクやファイルのダウンロードを避けること。また、APIキーの漏洩を監視し、特権アカウントに多要素認証 (MFA) を導入することを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】SNS上の不審なアカウントによる詐欺にご注意ください
お疲れさまです。情報システム担当です。
SNS（Telegram等）において、政治的な主張や信頼できそうな人物を装い、悪意のあるサイトへ誘導したり、ファイルをダウンロードさせたりする詐欺活動が確認されています。
ご協力をお願いしたいこと:
1. 知らない人物や不審なチャンネルから送られてきたリンクやファイルは絶対に開かないでください。
2. SNS等で個人情報やパスワードを求められた場合は、絶対に入力しないでください。
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
SNS（Telegram等）において、政治的な主張や信頼できそうな人物を装い、悪意のあるサイトへ誘導したり、ファイルをダウンロードさせたりする詐欺活動が確認されています。
ご協力をお願いしたいこと:
1. 知らない人物や不審なチャンネルから送られてきたリンクやファイルは絶対に開かないでください。
2. SNS等で個人情報やパスワードを求められた場合は、絶対に入力しないでください。
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Beware of Fraudulent Social Media Accounts
Dear employees,
We have observed fraudulent activities on social media platforms (such as Telegram) where attackers pose as trustworthy figures to lure users into clicking malicious links or downloading harmful files.
Requested Actions:
1. Do not click on links or download files from unknown users or suspicious channels.
2. Never provide personal information or passwords when prompted by social media accounts.
Deadline: Immediate
Dear employees,
We have observed fraudulent activities on social media platforms (such as Telegram) where attackers pose as trustworthy figures to lure users into clicking malicious links or downloading harmful files.
Requested Actions:
1. Do not click on links or download files from unknown users or suspicious channels.
2. Never provide personal information or passwords when prompted by social media accounts.
Deadline: Immediate