Cybercriminals target accountants to drain Russian firms’ bank accounts | The Record from Recorded Future Newsサイバー犯罪集団 Hive0117 がロシア企業の経理部門を狙い、給与振込を装った不正送金を実施した新たな攻撃 campaign が報告された。

• サイバー犯罪集団 Hive0117 がロシア企業の経理部門を狙い、給与振込を装った不正送金を実施した新たな攻撃 campaign が報告された。
• フィッシングメールと偽装された書類を通じて拡散された DarkWatchman という遠隔アクセストロイの木馬が、銀行システムへの不正アクセスを可能にした。
• 被害は3000件にわたり、単一案件で 178 万ドル以上もの損失が確認され、経理担当者への特化型攻撃の脅威が示された。

ロシア経済への影響だけでなく、経理・財務部門が脆弱な暗号化された業務プロセスを持つ組織全体のセキュリティに重大な脅威となる。