狙われるコミュニケーションツール【前編】

「Discord」「Slack」が攻撃者に悪用され始めた“納得の理由”

セキュリティ研究機関の報告書によると、新型コロナウイルス感染症の拡大の中で、「Discord」「Slack」などのコミュニケーションツールの悪用が目立ち始めている。なぜ狙われるのか。攻撃手法はどう変化したのか。

　新型コロナウイルス感染症（COVID-19）のパンデミック（世界的大流行）に便乗して、コミュニケーションツールを悪用した攻撃が活発になっている。Cisco Systemsのセキュリティ研究機関Cisco Talosが2021年4月に公開した報告書によると、パンデミックが始まって以来、ゲーマー向けボイスチャットツールの「Discord」やビジネスチャットツールの「Slack」といったコミュニケーションツールを利用した攻撃が目立ち始めている。テレワークへの一斉切り替えと同時に、業務遂行のためにコミュニケーションツールへの依存度が高まったことを同報告書は背景に挙げる。

「Discord」「Slack」などのコミュニケーションツールが悪用される“あの理由”

　Cisco Talosは、パンデミックが続く中で、複数の攻撃者集団が新しい働き方に合わせて戦術や手口を変えたと推測する。目的はマルウェアの送り込み、情報窃取、標的デバイスの乗っ取りなどだ。攻撃者集団は以下のマルウェアを用いる。

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「Teams」の不正チャットを防ぐMicrosoft 365の機能とは？　有効にするには

• 

  “危ないWeb会議”を防ぐには「従業員研修」だけでは駄目なのか？

新着ホワイトペーパー PR

• 技術文書・技術解説
  [Jamf Japan 合同会社] MDMだけでモバイルセキュリティは十分？　不足する対策を16項目でチェック
• 事例
  [Wrike Japan 株式会社] 世界的な家電メーカーが実践する「クリエイティブプロセス効率化」の方法とは？
• 事例
  [Wrike Japan 株式会社] 世界的テクノロジー企業に学ぶ、プロセス標準化とプロジェクト納品自動化の秘訣
• 事例
  [Wrike Japan 株式会社] ソニー・ピクチャーズ テレビジョンに学ぶ、次世代サービスデリバリーのヒント
• 事例
  [Wrike Japan 株式会社] ソミック石川に学ぶ、ICT浸透後に直面した「工数管理」の課題と解決策