休眠アカウントが攻撃のターゲットに…ESETが削除を推奨

記事において挙げられている対策は「定期的な休眠アカウントの棚卸し・削除(パスワードマネージャーやブラウザーに保存されているパスワードについても削除)」「強固なパスワードへの更新」「2要素認証等の設定」等となっており、この他にも「インフォスティーラーによるアカウント情報奪取への注意」や、「本当に新しいアカウントを作る必要があるか」についてもよく考えるよう呼び掛けています。

記事では1人のユーザーが所有するアカウント(パスワード)は平均168個とする統計が挙げられていますが、利用するサービスが増加し、途中でパスワードマネージャーを導入したとして、その前に自分で覚えられる程度のパスワードを設定していたり、いくつかのサービスで同じパスワードを共有、その後長年放置していたりするパターン等が危険と思われ、過去に登録したアカウント全てについて棚卸しの機会を設けることは不可欠でしょう。

Forbesの記事ではトレンドマイクロ社のコメントも掲載され、不正なコマンドをテキストではなく(AIで生成した)動画で配布することにより、セキュリティソフトによる検知を回避している意図があるとしています。

悪意のあるPowerShellコマンドを実行させるよう誘導する手口は、先日取り上げた「ClickFix」攻撃(AUS便り 2025/04/04号参照)と同種と言えます。

やじうまの杜では、ClickFixでも用いられた「Win+R」で表示される「ファイル名を指定して実行」からの入力の他、ブラウザーの開発者ツールのコンソールからスクリプトを入力させる手口の存在も挙げられ、大手Webサービス等ではコンソールに警告を表示するケースもあるとしており、このようなマルウェアのインストール等に誘導するような手口の存在を知り、ネット上で広く注意喚起が出ているものについて決して実行しないよう慎重に行動することが重要です。