狙われるコミュニケーションツール【前編】

「Discord」「Slack」が攻撃者に悪用され始めた“納得の理由”

セキュリティ研究機関の報告書によると、新型コロナウイルス感染症の拡大の中で、「Discord」「Slack」などのコミュニケーションツールの悪用が目立ち始めている。なぜ狙われるのか。攻撃手法はどう変化したのか。

　新型コロナウイルス感染症（COVID-19）のパンデミック（世界的大流行）に便乗して、コミュニケーションツールを悪用した攻撃が活発になっている。Cisco Systemsのセキュリティ研究機関Cisco Talosが2021年4月に公開した報告書によると、パンデミックが始まって以来、ゲーマー向けボイスチャットツールの「Discord」やビジネスチャットツールの「Slack」といったコミュニケーションツールを利用した攻撃が目立ち始めている。テレワークへの一斉切り替えと同時に、業務遂行のためにコミュニケーションツールへの依存度が高まったことを同報告書は背景に挙げる。

「Discord」「Slack」などのコミュニケーションツールが悪用される“あの理由”

　Cisco Talosは、パンデミックが続く中で、複数の攻撃者集団が新しい働き方に合わせて戦術や手口を変えたと推測する。目的はマルウェアの送り込み、情報窃取、標的デバイスの乗っ取りなどだ。攻撃者集団は以下のマルウェアを用いる。

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「Teams」の不正チャットを防ぐMicrosoft 365の機能とは？　有効にするには

• 

  “危ないWeb会議”を防ぐには「従業員研修」だけでは駄目なのか？

新着ホワイトペーパー PR

• 技術文書・技術解説
  [ネットアップ合同会社] 金融庁ガイドラインから読み解く、「次世代データレジリエンス」の在り方
• 製品資料
  [ネットアップ合同会社] 製造DXでデータ活用ニーズが拡大　分散データ活用とAI活用をどう実践する？
• 製品レビュー
  [ネットアップ合同会社] AIで使いたいデータが内外に点在、研究におけるAI活用を阻む“真の課題”とは
• 製品資料
  [株式会社kickflow] 稟議・承認作業の「脱オンプレ・脱Excel・ペーパーレス化」を一気に進める方法
• 製品レビュー
  [株式会社kickflow] ワークフローシステムのクラウド化　“みんなが不幸になる”事態を避けるには？