【海外】中国系攻撃者がAIで攻撃を自動化、ConnectWise経由の侵入も
これは海外で起きた事例です。日本でも広く使われているサービスや、日本に広がりそうな手口なので、取り上げています。
点線のことばを押すと、意味が出ます。
01何が起きたか
Microsoftは、中国と関係する攻撃グループ「Storm-0940」が、オープンソースオープンソース設計図（ソースコード）をだれでも見られて、自由に使ったり直したりしてよいソフト。みんなで直せる反面、古いまま放っておくと危険です。用語集で語源も見るのAI侵入テストペネトレーションテスト実際に侵入できるか、専門家が許可をもらってためしてみる検査。用語集で語源も見るツールで攻撃を自動化し、世界で数百の組織を狙っていると発表しました。ConnectWise（遠隔管理ツールを提供する会社）経由で顧客のMicrosoft 365Microsoft 365（マイクロソフト サンロクゴ）Word、Excel、Outlook（メール）、Teams などを、インターネットごしに使えるマイクロソフトのサービス。前は「Office 365」と呼ばれていました。用語集で語源も見る（オフィス用のクラウドサービスクラウドインターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。用語集で語源も見る）に侵入した事例も、同じグループの仕業と分析されています。管理者権限管理者権限ソフトを入れたり、設定を変えたりできる「強い力」のこと。学校でいえば先生だけが持っているマスターキーです。悪い人に取られると何でもされてしまうので、使う人をしぼります。用語集で語源も見るを奪われるまで3時間未満だった例もあるとされています。
日本の会社への影響
ConnectWise経由で顧客のMicrosoft 365に侵入された事例が報告されています。遠隔管理ツールを使う取引先が多い日本の中小企業も、同じ経路で狙われるおそれがあります。
02原因・侵入経路
ConnectWiseを経由したサプライチェーン攻撃サプライチェーン攻撃守りがかたい大きな会社をねらうために、守りが弱い取引先や仕事を頼んでいる会社から先に入りこむ攻撃。用語集で語源も見る（取引先や委託先を踏み台踏み台悪い人に乗っ取られたパソコンやサーバーが、ほかの会社を攻撃するための中つぎに使われること。知らないうちに加害者側になってしまいます。用語集で語源も見るにする攻撃）とされています。ただし、具体的な初期侵入侵入口（初期侵入）悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。用語集で語源も見るの手口や脆弱性脆弱性（ぜいじゃくせい）ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。用語集で語源も見るの詳細は、報道では明らかにされていません。
03中小企業がとるべき対処方法
- Microsoft 365などクラウドの全アカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るで多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る（本人確認を二段階で行う設定）を有効にする
- 使っている遠隔管理ツールや保守業者を一覧にし、不要なものは利用を止める
- 保守業者には、遠隔接続を使うときだけ連絡をもらい、作業後にすぐ接続を切ってもらう約束をする
- 不審なログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見るの通知を受け取れる設定にし、誰が確認するかを決めておく
04関係する診断項目
- C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
- C-02SVPN・リモート接続・管理画面にも多要素認証を設定している
- E-06S保守業者のリモート接続経路を把握・管理している
- K-01A業務委託先（システム保守・制作会社・クラウド）の一覧と連絡先がある
05この事例に出てくることば
- オープンソース
- 設計図（ソースコード）をだれでも見られて、自由に使ったり直したりしてよいソフト。みんなで直せる反面、古いまま放っておくと危険です。
- ペネトレーションテスト
- 実際に侵入できるか、専門家が許可をもらってためしてみる検査。
- Microsoft 365（マイクロソフト サンロクゴ）
- Word、Excel、Outlook（メール）、Teams などを、インターネットごしに使えるマイクロソフトのサービス。前は「Office 365」と呼ばれていました。
- クラウド
- インターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。
- 管理者権限
- ソフトを入れたり、設定を変えたりできる「強い力」のこと。学校でいえば先生だけが持っているマスターキーです。悪い人に取られると何でもされてしまうので、使う人をしぼります。
- サプライチェーン攻撃
- 守りがかたい大きな会社をねらうために、守りが弱い取引先や仕事を頼んでいる会社から先に入りこむ攻撃。
- 踏み台
- 悪い人に乗っ取られたパソコンやサーバーが、ほかの会社を攻撃するための中つぎに使われること。知らないうちに加害者側になってしまいます。
- 侵入口（初期侵入）
- 悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。
- 脆弱性（ぜいじゃくせい）
- ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。
- アカウント
- パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。