狙われるコミュニケーションツール【中編】

「Discord」「Slack」のファイル共有機能が狙われる理由　その手口とは？

テレワークの拡大で普及した「Discord」「Slack」などのコミュニケーションツールに対して、攻撃者はさまざまな手段で攻撃を仕掛けている。特に狙いがちなのがファイル共有機能だという。どのような手口なのか。

公開 2021年05月26日 05時04分

更新 2022年09月02日 21時07分

著者

Arielle Waldman

[TechTarget]

印刷する連載新着通知を受け取る

　Cisco Systemsのセキュリティ研究機関Cisco Talosが2021年4月に公開した報告書によると、新型コロナウイルス感染症（COVID-19）のパンデミック（世界的大流行）に便乗した攻撃が台頭している。攻撃者がテレワークの拡大によって普及したコミュニケーションツールを悪用するようになったという。

DiscordやSlackなどの「ファイル共有機能」が危険な理由

併せて読みたいお薦め記事

コミュニケーションツールのセキュリティ

COVID-19が与える影響

　ゲーマー向けボイスチャットツール「Discord」のようにファイルの共有機能を持つコミュニケーションツールは、一般のエンドユーザーだけでなく攻撃者にも魅力がある。どういうことなのか。

　一般的に攻撃者にとってマルウェアの配信は難しい。攻撃用システムのダウンや、攻撃用システムからのアクセスのブロックを防ぐ必要があるからだ。そこでエンドユーザーや企業が「使用を許可している可能性が大きい」コミュニケーションツールを悪用すれば、攻撃者は添付ファイルとしてマルウェアをエンドユーザーに届ける可能性を高められる。

　エンドユーザーはDiscordを使って、ファイルを他のエンドユーザーに転送できる。Discordは運営元のDiscord社が管理するコンテンツ配信ネットワーク（CDN）に、エンドユーザーが共有したファイルをアップロードする。それらのファイルは、エンドユーザーのデバイスにDiscordがインストールされているかどうかに関係なくアクセス可能になる。

　こうした機能はDiscord特有ではなく、ビジネスチャットツール「Slack」など他のコミュニケーションツールにもある。エンドユーザーはファイルをSlackにアップロードして、それにアクセスするためのURLを作成できる。このURLは、Slackをインストールしていないデバイスでもアクセス可能だ。

なりすましへの応用

　DiscordとSlackが機密データの抜き取りに悪用されていることも分かった。攻撃者がDiscordの認証トークンを盗むことでエンドユーザーのアカウントを乗っ取れることをCisco Talosは確認した。報告書執筆時点で、Discord社は、認証トークンの盗用によるなりすましを確認するための手段を実装していなかったという。

　報告書を執筆したCisco Talosの研究者ニック・ビアシニ氏は、DiscordやSlackが攻撃者を引き付ける理由を「セキュリティ対策が難しい機能を提供しているからだ」と言う。パンデミック下において教育機関や医療機関を標的にしたように、攻撃者は付け入ることができる機会を常にうかがっている。「見つかったり摘発されたりすることなく、自分たちの活動を続けられる手段を探している」とビアシニ氏は述べる。