すべてのビジネスには、サイバー攻撃に対する信頼できるセキュリティが必要ですが、ウイルス対策ソフトウェアは救世主ではないことを覚えておくことが重要です。 ビジネスに対する攻撃のほとんどは、従業員がマクロを開始したり、悪意のあるリンクをクリックしたり、悪意のある添付ファイルをダウンロードしたりするなど、ユーザーのミスによって引き起こされます。 サイバー犯罪者は、マルウェアを利用せずに企業のネットワークにアクセスできる場合があります。 ソーシャル エンジニアリングと正当なソフトウェア ソリューションを利用するだけです。 サイバー犯罪者がマルウェアを使用せずに企業を攻撃する方法 メール攻撃 典型的な フィッシング 電子メールは、企業に対する攻撃の最初のステップです。 詐欺師は、あるオンライン サービスの代表者を装って、被害者にサブスクリプションにサインアップしたこと、および支払いが翌日に差し引かれることを説得しようとします。 従業員は、支払いを停止したい場合、または詳細情報を要求したい場合、電子メールにリンクされたファイルに記載されている電話番号に電話する必要があります。 ただし、予測に反して、ファイルにはマルウェアが含まれていないため、ウイルス対策プログラムがユーザーにファイルへのアクセスを許可する可能性が非常に高くなります。 この時点で、詐欺師の唯一の目的は、従業員に番号をダイヤルさせることです。 従業員に電話してもらうと、いくつかの ビッシング 攻撃が始まります。 RAT: リモート アクセス ツール 困惑したユーザーを支援するふりをして、攻撃者は被害者を騙し、デバイスにリモート アクセス […]
The post サイバー犯罪者がマルウェアを使用せずに企業を攻撃する方法 appeared first on Gamingsym Japan.