伏、情報窃取などを行う標的型攻撃を複数確認しています。認証情報を窃取し、当該管理者アカウントを不正に使用して、組織内部のネットワークにおいて横断的な攻撃活動を行うことが挙げられます。組織内で運用している管理者アカウントは、横断的に組織内のシステムへのアクセスが可能であるため、業務端末やサーバへの侵入、組織内部でのマルウエア感染の拡大、情報の窃取などに使用されます。管理者アカウントの不正使用は、ログの定期的な確認により検知可能なものが多数でした。攻撃の検知」を参考にログの確認を行うことを推奨します。攻撃による被害低減のため、以下の対策の適用を検討してください。運用を行っている組織では、社員の異動や退社、システムの停止などの理由により、利用されていないアカウントが放置されていたり、最小権限が徹底されておらず、管理者権限など必要以上の権限を持ったアカウントが多数作成され、運用されていたりする場合があります。JPCERT/CCでは、運用上必要ではない管理者アカウントが、組織内での攻撃活動に不正に使用される事例を多数確認しています。認証ログ、ユーザ端末のイベントログ、ファイアウォールなどのネットワークのログを確認してください。施を検討してください。いいえその他、ご意見・ご感想などございましたら、ご記入ください。こちらはご意見・ご感想用のフォームです。各社製品については、各社へお問い合わせください。※本フォームにいただいたコメントへの返信はできません。javascriptを有効にすると、ご回答いただけます。ありがとうございました。