技術サポート詐欺が世界的なシステム障害後の混乱を悪化させる

技術サポート詐欺が世界的システム障害後の混乱を悪化させている件は、インターネットインフラ、ガバナンス、運用依存、市場可視性との関連を示す公開証拠により BTW Media がプロファイルしています。

• 世界的なシステム障害を受けて、技術サポート詐欺が発生しました。
• これらの詐欺は、すでに傷ついた CrowdStrike の評判をさらに悪化させるでしょう。

我々の見解
フィッシングメールや電話でユーザー情報を盗もうとする試みは、すでに傷ついた CrowdStrike の評判をさらに悪化させるでしょう。警告にもかかわらず、一部の人々は依然として罠にかかる可能性があります。CrowdStrike は評判回復と補償に数十億ドルを費やす用意がありますが、結果は不透明であり、全体的に楽観的ではありません。
— Yasmine Luo, BTW 記者

何が起こったのか？

世界的なシステム障害を引き起こしたCrowdStrikeのソフトウェア更新の不具合を受けて、技術サポート詐欺の急増が確認されました。詐欺師は、偽のウェブサイト、フィッシングメール、電話を通じて CrowdStrike の担当者を装い、機密情報を盗み取ろうとしています。

CrowdStrike は、ユーザーに対して公式チャネルを通じてのみ連絡するよう助言し、詐欺を防ぐために偽造ウェブサイトのリストを提供しています。

「CrowdStrike Intelligenceは、組織が公式チャネルを通じて CrowdStrike の担当者と連絡を取り、CrowdStrike サポートチームが提供する技術的指示に従うことを推奨します」と同社は述べています。

同社は、少なくとも 30 の偽造ドメイン名を特定しました。これには、「crowdstrikebluescreen.com」、「crowdstrike-helpdesk.com」、「crowdstrikefix.com」などが含まれます。CrowdStrike は、これらのドメインの一部が現在悪意のあるコンテンツを配信していないとしても、将来的なソーシャルエンジニアリング攻撃に使用される可能性があると指摘しています。

こちらもお読みください：世界的なシステム障害が空港、銀行、メディアを襲い混乱

こちらもお読みください：「脆弱性評価」がハッカーに打ち勝つ方法

なぜ重要なのか

CrowdStrike の最近のサイバーセキュリティインシデントは、交通機関や銀行に大きな混乱をもたらしました。詐欺師は、フライト変更を試みる顧客を標的としたフィッシングや、航空会社のサポートを装う偽のソーシャルメディアアカウントを通じて個人データを盗み取ることで、この混乱を悪用しました。

このインシデントは、すでにサービス停止による一般市民の不満で評判が傷ついている CrowdStrike に対する論争をさらに激化させることは間違いありません。警告にもかかわらず、緊急性から一部の人々がまだこれらの罠に陥ることが予想されます。

評判を回復し、システム問題による損失を補償するために、CrowdStrike は数十億ドルを費やすと見られています。しかし、それによって望ましい結果が得られ、満足のいく結果になるかは不透明であり、全体として見通しは楽観的ではありません。

詐欺を避けるためには、ユーザーは不必要な個人情報の要求、文法の誤り、疑わしいメッセージの出所に注意する必要があります。一般的に、検証済みの企業は機密データの要求が少ないからです。専門家は、罠にかからないために、迅速な解決策を避け、企業からの公式な回答を待つよう助言しています。