Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

マイクロソフト（米国）は、組織を標的とした「TerminalFix」と呼ばれるサイバー攻撃キャンペーンを観察したと発表した。本攻撃は偽の検証画面を表示して利用者に悪意のあるコマンドを実行させ、複雑な多段階の攻撃プロセスを始動させる特徴を持つとされる。

同社によると、攻撃者は正規のプログラムを利用したDLLサイドローディングや画像データ内に情報を潜ませる手法を組み合わせて侵入を進めるという。感染後は組織内の詳細な偵察を行い、独自のトンネルツールを設置して外部から内部ネットワークへのアクセス権を確保する模様だ。

攻撃によるネットワーク侵入や情報の窃取を防ぐため、コマンドの実行制限や各種ログ監視といったセキュリティ対策の徹底が呼びかけられている。同社は検出ルールや防衛手段を提示し、企業に対して早期の調査と対策を後押ししていく構想と報じられている。