NEW不正ログイン被害の相談増加、なりすましで電話番号・SMS認証コード を奪取するケース等…IPAより注意喚起

相談が多く寄せられたより具体的な手口として、Instagram上の知り合いになりすました攻撃者からDMが届き、電話番号を教えてしまう→SMSで届いた認証コードを相手に教えてしまう→不正ログインされ、パスワードの他に電話番号・メールアドレス・多要素認証のための設定を変更されてしまう、というものがあるとのことです。

この事例は鹿児島県警のページにおいてより分かりやすい流れが掲載されています。

常日頃から警察・政府機関・各セキュリティ組織等の注意喚起においてどんな攻撃の手口が用いられているかの情報収集を行い、前述のように電話番号やメールアドレスの他、SMSやメールで届いた情報も随時送るよう要請するのはアカウント乗っ取りを意図したものであると心得、決して従わないことに注意してください。

ハニーポットへの攻撃にあたっては、WordPressのXML-RPC APIに対する不正アクセスで不審な文字列を挿入する投稿を試行し、またwpjsonからユーザー一覧を取得した様子が見られたとしています。

アクセスの際、ユーザー名に「admin」とサイトのドメイン名を使用した41パターン程度の認証情報を用いていることが確認されたとしており、admin等で非常に簡単なパスワードを設定している場合はたちどころに管理者権限を奪取され、不正なプラグインのインストール等の被害を受けることでしょう。

同社では「管理画面のパスワード強化」「不要なアカウントの削除・整理」「XML-RPCの無効化（不要な場合）」「サーバー上の不審なサービス・プロセスの確認」「WordPressに導入されているプラグインの精査（不審なものがないか確認）」「バックドアの有無のチェック」を呼び掛けており、これらの他にも実績のあるセキュリティ機能を提供するプラグインの導入が強く推奨されます。