TechTarget発　世界のITニュース

NSAがロシアの「ブルートフォース攻撃」に警鐘　“総当たり”に有効な防御は？

NSAはロシアのサイバー犯罪組織の攻撃活動が活発化していると警告している。攻撃にはどのような手口が使われるのか。どうすれば自社を守れるのか。

公開 2021年08月31日 05時02分

更新 2023年01月16日 11時31分

著者

Shaun Nichols

[TechTarget]

印刷する連載新着通知を受け取る

　米国の国家安全保障局（NSA）は、ロシア政府が関わるサイバー犯罪組織による欧米の政府機関や民間企業に対する攻撃が相次いでいると警鐘を鳴らしている。

　NSAは2021年7月1日（現地時間）、標的のユーザーアカウントを盗むために考えられる限りのIDとパスワードの組み合わせを試す「ブルートフォース攻撃」（総当たり攻撃）について警告を発した。攻撃はロシア連邦軍参謀本部情報総局（GRU）に属するサイバー犯罪組織が主体に動いているという。

NSAが挙げるブルートフォース攻撃の防御策は

併せて読みたいお薦め記事

サイバー攻撃は対岸の火事ではない

米国家安全保障局（NSA）を巡る動きについて

　サイバー犯罪組織は「APT28」や「Fancy Bear」という名前でも知られる。NSAによると、2016年の米民主党全国委員会（DNC）への攻撃をはじめ、欧米の重要な組織に対する多数の攻撃に同じサイバー犯罪組織が関わっている。

　GRU所属の攻撃者は欧米各国において政府機関の他、メディア企業やシンクタンク、防衛請負業者、エネルギー企業などを狙っているという。NSAはこれまでに攻撃された組織の数や攻撃の成功率については明らかにしていない。

　一連のブルートフォース攻撃の手口は、まず標的の組織内のユーザーアカウントを盗み、ネットワークに入り込む。次にMicrosoftのオンプレミス版メールサーバ「Exchange Server」の脆弱（ぜいじゃく）性を利用して管理者権限を取得し、メールサーバや重要なデータにアクセスする。攻撃者が悪用するExchange Serverの脆弱性は「CVE-2020-0688」と「CVE-2020-17144」だ。

　NSAによると、ブルートフォース攻撃を実行する攻撃者はほとんどの場合、身元が特定されないVPN（仮想プライベートネットワーク）を使用するなどして後足を残さないようにしている。だが中にはVPNを使わずに実行した攻撃もあり、NSAはその痕跡からIPアドレスを入手して攻撃者を追跡することができたという。

　ブルートフォース攻撃に対抗するために、NSAはシステムへのアクセス試行数を制限し、認証に何度も失敗した場合はユーザーアカウントをロックするようにアドバイスしている。NSAは多要素認証やCAPTCHA（人間とロボットを判別する仕組み）といった技術の採用も有効だと説明する。攻撃者がシステム侵入に成功した場合に備えた対策としては、サーバやネットワーク機器のセキュリティ修正プログラムの適用やファームウェアの更新が欠かせないという。

TechTarget発　世界のITニュース

新製品・新サービスや調査結果、セキュリティインシデントなど、米国TechTargetが発信する世界のITニュースをタイムリーにお届けします。

印刷する

TechTarget発　世界のITニュース

新製品・新サービスや調査結果、セキュリティインシデントなど、米国TechTargetが発信する世界のITニュースをタイムリーにお届けします。

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

Shaun Nichols

15年以上にわたる記者経験を持ち、まだスマートフォンがなかった時代から企業向けIT市場を取材してきた。組み込みシステム開発やスーパーコンピュータなど幅広い分野をカバー。米TechTargetの記事を執筆する傍ら、米エネルギー省（DOE）の研究所であるLawrence Berkeley National Laboratory（ローレンス・バークレー国立研究所）の出版物や企業IT情報サイト「The Register」にも寄稿している。サンフランシスコのベイエリアに住み、趣味は料理、ガーデニング、ビデオゲーム、スポーツ観戦。NFL（ナショナルフットボールリーグ）チーム「San Francisco 49ers」やMLB（メジャーリーグベースボール）チーム「San Francisco Giants」の大ファンだと自称する。