検索
ニュース

パスワード変更でもPC初期化でも無効化できない 受信トレイの“悪意のあるルール”の脅威が顕在化そのルール、本当に自分で設定したもの?

バラクーダネットワークスジャパンは「バラクーダの注目する脅威:受信トレイのルールを悪用する攻撃者の実態」を発表した。同社は「攻撃者はごく簡単なプロセスで、メールボックスへのステルス的で持続的なアクセスを維持している」と指摘している。

Share
Tweet
LINE
Hatena

 バラクーダネットワークスジャパンは2023年10月17日、脅威レポート「バラクーダの注目する脅威:受信トレイのルールを悪用する攻撃者の実態」を発表した。それによると、攻撃者は検出を回避するために、侵害に成功したアカウントの受信トレイのルールを悪用しているという。

画像
検出された「悪意のあるルール」の件数(提供:バラクーダネットワークスジャパン

悪意のあるルールは、パスワードを変更しても有効なまま

 攻撃者は、ターゲットのメールアカウントを侵害すると、自動的に受信トレイのルール(以下、メールルール)を設定するという。これは、メールルールを利用して情報や金銭を盗んだり、セキュリティツールなどからのアラートの発見を遅らせたりするのが目的だ。外部転送などの機能を使って、被害者や被害者の組織に関する情報を収集し、さらなる悪用や作戦の一部として利用するケースもあるという。

Copyright © ITmedia, Inc. All Rights Reserved.

ページトップに戻る