インフォスティーラー被害に関する任意通知

このサービスについて

インフォスティーラー被害に関する任意通知は、サイバーセキュリティインテリジェンス企業であるIstaryが提供する予防的サービスです。当社は業務の一環として、窓取された企業の認証情報が共有・売買される犯罪チャネルを監視しています。貴組織に関連する認証情報を発見した場合、完全に無料でお知らせいたします。

これは貴組織のシステムが侵害されたことを意味するものではありません。このアラートは、貴組織に関連する人物・機器が使用する1台以上のデバイスがインフォスティーラー型マルウェアに感染し、窓取されたデータが犯罪者の間で流通していることを意味します。

このページでは、これらの通知の意味、重要性、そして当社がどのように対応を支援できるかをご説明します。

インフォスティーラーとは

インフォスティーラーとは、感染したデバイスから保存されたパスワード、セッショントークン、ブラウザ情報を密かに収集するマルウェアの一種です。窓取された認証情報は、数時間以内に犯罪市場に出回ることがあります。

たった1人の従業員の感染でも、VPN、社内ツール、クラウドサービスなどの重要システムの漏洩につながる可能性があります。

通知をお送りする理由

認証情報の窃取は、今日最も一般的なサイバーセキュリティリスクのひとつでありながら、ほとんどの組織は自社の認証情報が漏洩していることに気付いていません。

迅速にお知らせすることで、窓取された認証情報が悪用される前に、貴チームが即座に対策を講じることを支援します。

次に行うべきこと

プラットフォームで確認できる内容

指定の担当者がアクセス権を得ると、以下の情報を確認できます：

これらの情報は、セキュリティチームが対応の優先順位を判断し、必要な箇所で即座に対策を講じるために役立ちます。

継続的なモニタリングの重要性

今回の通知で特定した認証情報は、現在流通しているもののスナップショットです。インフォスティーラー感染は絶えず発生しており、従業員、委託先、顧客の新たな認証情報がいつでも犯罪市場に出現する可能性があります。

Istaryは、新たな認証情報の漏洩が検出された際にリアルタイムで貴チームにアラートする継続的なモニタリングを提供しています。窓取された認証情報が悪用される前に対処できます。貴組織にとって有益であれば、お気軽にご相談ください—本通知に義務は一切伴いません。