特選プレミアムコンテンツガイド

「Microsoft 365」が乗っ取られる　MFAを破る“本物の画面”の恐怖

MFAパスワードを盗まず、本物の認証画面を悪用して「Microsoft 365」を乗っ取る手口が観測された。MFAを導入すれば安全という常識が崩れつつある。自社の対策に潜む盲点と防衛策を解説する。

公開 2026年10月23日 05時00分

[TechTargetジャパン]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

ダウンロードはこちら

　業務ツールとして定着した「Microsoft 365」。そのアカウント保護として、多要素認証（MFA）はセキュリティ対策の要だ。ところが近年、このMFAを巧妙に擦り抜け、アカウントを乗っ取るサイバー攻撃が相次いで確認された。

　これまで主流だった「偽のログイン画面でパスワードを盗む」フィッシング攻撃とは異なり、新たに観測された攻撃はパスワードを狙わず、端末をマルウェアにも感染させない。エンドユーザー自身に「本物のMicrosoft認証画面」でMFAを完了させ、その認証済みセッション（アクセストークン）を横取りする。攻撃者はひとたびセッションを乗っ取ると、Microsoft 365内で完結するビジネスメール詐欺（BEC）を展開する。

　従業員教育や単一のエンドポイント監視だけでは見抜けないこの脅威に対して、IT部門は自社の対策に潜む盲点をどうふさぐべきか。本資料は、Microsoft 365の正規機能を悪用して認証を突破する2つの手口を紹介するとともに、「クラウド完結型攻撃」に対する防衛策を解説する。