Microsoft 365への攻撃で検証する「MFA」の安全性【後編】
Microsoft 365のMFA（多要素認証）を無効化した「AiTM」の危険性とは
「Microsoft 365」に不正ログインし、従業員に送金させようとしたビジネスメール詐欺（BEC）事件の詳細が明らかになった。攻撃者がログインを成功させるために使った巧妙な手口とは。
Microsoftがサブスクリプション形式で提供する、OSやオフィスアプリケーションを中心とした製品／サービス群「Microsoft 365」。その多要素認証（MFA）を回避し、Microsoft 365のアカウントになりすます攻撃が発生した。セキュリティベンダーのMitiga Securityは、こうした攻撃に関する調査結果を公開。攻撃者が使ったのは「AiTM」（Adversary in The Middle）という手法だと同社は説明する。AiTMとは何なのか。その巧妙さとは。
Microsoft 365ユーザーをわなに落とした「AiTM」の“ずるい手口”
併せて読みたいお薦め記事
連載：Microsoft 365への攻撃で検証する「MFA」の安全性
Microsoft製品は狙われている
Mitiga Securityの調査によって、AiTM（MITM：Man in The Middle、中間者攻撃とも）の巧妙さが浮き彫りになった。AiTMとは、正規のユーザーと正規のWebサイトとの間に、攻撃者が割り込む攻撃手法だ。今回の攻撃では、攻撃者はフィッシング（データ窃取のための詐欺）サイトを利用してパスワードを盗み出し、セッションハイジャックを実行してMFAを迂回（うかい）した。セッションハイジャックはユーザーを識別するための情報であるセッションIDを盗取して、本人になりすまして通信する手口を指す。
今回の攻撃で攻撃者は、ログイン情報を入手するためのメールを、電子契約システム「DocuSign」から送信されたかのように見せかけた。そのため、ユーザーはフィッシング攻撃に対する警戒心が強くても“わな”にはまってしまう可能性があると、Mitiga Securityはみる。
「ユーザーはMicrosoft 365にログインしようとしているつもりでも、実際は偽のWebサイトにログインしようとしている。同時に、その偽のWebサイトにログインすると攻撃者にMicrosoft 365へのログインを許すことになる」。Mitiga Securityの最高技術責任者（CTO）兼共同設立者を務めるオファー・マオ氏は、こう説明する。マオ氏によると、この手口の効果を高めるためのオープンソースの技術があり、攻撃者はそれを簡単に入手できる。
セキュリティ専門家はMFAが登場した当初から、AiTMが起こり得ることを認識していた。ただし実行するには、従来型のフィッシングと比べて、より高度な知識が必要なため、実際にはAiTMはほとんど見られなかった。AiTMが目立つようになったのは、2020年以降にテレワークの普及が追い風になり、企業がMFAを採用する動きが広がったからだ。「新しい防御策が普及し始めると、攻撃者は必ずそれを回避する方法を探す」（マオ氏）
マオ氏によると、MFAは今後数年で、フィッシング攻撃対策としての有効性を失う可能性が高い。企業がセキュリティを強化するためには、「3要素認証」（3FA）を実施したり、攻撃者に狙われていないことを検証するためのデバイスを設置したりするなど、追加対策が急務だと同氏は指摘する。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
2
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
3
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
4
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
5
世界のデータセンター容量は5カ国に69%集中、電力消費「5%の壁」が招くものとは？
-
6
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
7
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
8
経営幹部の偽装で168億円送金 ディープフェイク詐欺を「訓練」で止められるか
-
9
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
10
テレワークやBYODでリスクが拡大、デバイスの多様化を弱点としない管理方法とは
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
9
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー