警告、専門家は法律事務所からの違反を装ったスパイウェアの拡散を発見しました

法律事務所からの不正な電子メールの例(写真:カスペルスキー)

ジャカルタ - カスペルスキーは、急速に増加している悪意のあるキャンペーンを検出し、2025年6月以来、加害者が法律事務所を装っている1,100人以上の法人ユーザーをターゲットにしています。

カスペルスキーのモニタリングによると、このキャンペーンは6月11日に95件の電子メールで始まり、それ以来、増加を続けており、健康、金融、教育などのさまざまな分野の組織が標的にされています。

このスキームでは、マルウェアの拡散を目的としたドメイン名特許の侵害の疑いについて訴訟で受信者を脅迫する電子メールを送信します。

「このキャンペーンは、心理的操作と技術的な欺瞞の洗練されたブレンドであり、法律違反の恐れを利用して、企業が添付のアーカイブに隠された悪意のあるファイルを実行することを強制します」と、カスペルスキーのスパムアナリスト、アンナ・ラザリチェワは述べています。

ドキュメントを開いた被害者は、誤ってデバイスにトロイの木馬をインストールするように添付され、攻撃者は画面のコンテンツをスパイすることができます。

見つかったケースの例では、ユーザーには「このドキュメントはこのデバイスで開くことはできません。別のWindowsデバイスで開くようにしてください」と同時に、Torブラウザがダウンロードされ、密かにインストールされます。

このメッセージを通じて、マルウェアは定期的にTorネットワークを介して攻撃者にユーザーの画面のスナップショットを送信します。このマルウェアは、コンピュータが再起動するたびに自動的にアクティブになります。

したがって、世界有数のサイバーセキュリティ企業として、カスペルスキーはデバイスに有能なセキュリティシステムを装備することの重要性を強調しています。

「資格のある電子メールセキュリティ、従業員のトレーニング、迅速なインシデント報告は、この増大する脅威に対抗するために不可欠です」と彼は言いました。