狙われるコミュニケーションツール【前編】

「Discord」「Slack」が攻撃者に悪用され始めた“納得の理由”

セキュリティ研究機関の報告書によると、新型コロナウイルス感染症の拡大の中で、「Discord」「Slack」などのコミュニケーションツールの悪用が目立ち始めている。なぜ狙われるのか。攻撃手法はどう変化したのか。

　新型コロナウイルス感染症（COVID-19）のパンデミック（世界的大流行）に便乗して、コミュニケーションツールを悪用した攻撃が活発になっている。Cisco Systemsのセキュリティ研究機関Cisco Talosが2021年4月に公開した報告書によると、パンデミックが始まって以来、ゲーマー向けボイスチャットツールの「Discord」やビジネスチャットツールの「Slack」といったコミュニケーションツールを利用した攻撃が目立ち始めている。テレワークへの一斉切り替えと同時に、業務遂行のためにコミュニケーションツールへの依存度が高まったことを同報告書は背景に挙げる。

「Discord」「Slack」などのコミュニケーションツールが悪用される“あの理由”

　Cisco Talosは、パンデミックが続く中で、複数の攻撃者集団が新しい働き方に合わせて戦術や手口を変えたと推測する。目的はマルウェアの送り込み、情報窃取、標的デバイスの乗っ取りなどだ。攻撃者集団は以下のマルウェアを用いる。

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「Teams」の不正チャットを防ぐMicrosoft 365の機能とは？　有効にするには

• 

  “危ないWeb会議”を防ぐには「従業員研修」だけでは駄目なのか？

新着ホワイトペーパー PR

• 技術文書・技術解説
  [アトラシアン株式会社] IT運用や従業員サポートは生成AIでどう変わる？　使い方や導入の流れは？
• 製品資料
  [株式会社みらい翻訳] 音声翻訳活用の課題を解決、“本当に使える”ツールの特徴とは？
• 製品レビュー
  [Wrike Japan 株式会社] 400店舗を支えるWalmart Canada、散在する情報やアナログな管理をどう変えた？
• 事例
  [Wrike Japan 株式会社] 年間100件超のDXプロジェクトを統合管理、JERAはどのように実現した？
• 事例
  [Wrike Japan 株式会社] グローバルなクリエイティブ業務を合理化、エスティーローダーに学ぶ実践のコツ