Microsoft Swayを用いたフィッシングページへのアクセスが2,000倍に急増
マイナビニュース / 2024年8月29日 9時35分
Netskopeは8月27日(米国時間)、「Phishing in Style: Microsoft Sway Abused to Deliver Quishing Attacks - Netskope」において、オンライン資料製作ツールの「Microsoft Sway」を使用したフィッシングページへのアクセスが、2024年7月に2,000倍に急増したと伝えた。このキャンペーンは主にアジア、北米のユーザーを標的にしており、誘導にQRコードを悪用するとされる。
○検出回避の手法と目的
Microsoft Swayを悪用する今回のフィッシングキャンペーンでは、さまざまな検出回避の手法が使用されている。Microsoft Swayの悪用もその一つだが、他にもQRコードを悪用したURLスキャンの回避、Cloudflare Turnstileを使用した静的URL検出の回避などを使用する。
QRコードのリンク先はMicrosoft 365のログインページをコピーしたフィッシングサイトとされる。被害者がMicrosoftアカウントの認証情報を入力すると、裏で正規のMicrosoft 365ページにログインしてアクセストークンとCookieを窃取する。その後、正規のMicrosoft 365ページにリダイレクトして攻撃を隠蔽する。
なお、この手法の場合、多要素認証(MFA: Multi-Factor Authentication)を設定していても攻撃を認識できず、コードを入力してしまう可能性が高いとみられている。
○影響と対策
Netskopeの調査によるとこのキャンペーンは2024年7月に急激に増加したという。初期アクセス(Swayの共有)はフィッシングメール、Twitterなどとなっている。
Netskopeは同様の攻撃を回避するため、企業に対して次のような対策の実施を推奨している。
Microsoft Swayのドメインが「sway.microsoft.com」から「sway.cloud.microsoft」に変更された。URLフィルターによる保護を実施している場合は設定を変更する
クラウドトラフィックを含むすべてのHTTP[S]トラフィックを検査してフィッシングサイトへのアクセスを阻止する
リモートブラウザーアイソレーション(RBI: Remote Browser Isolation)を導入する
フィッシング攻撃は日々進化を続けており、今回は既存のセキュリティ機能を回避する複数の手法が使用された。そのため、ユーザーにも最新の攻撃を理解し回避策を講じることが望まれている。こうした攻撃は、リンクアクセス後に表示されるログインページを一旦閉じ、ブックマークまたはURLを直接入力してアクセスしたページからのみログインすることで回避できる。
(後藤大地)
外部リンク
この記事に関連するニュース
-
Microsoft公式サイトのMicrosoftサポート詐欺発見、だまされないように
マイナビニュース / 2024年8月28日 9時42分
-
【9月オンラインセミナー】「Webプッシュ通知」を悪用した新たな攻撃手法 の解説や、インシデント事例から読み解くランサムウェアの最新動向と押さえるべきセキュリティ対策4つのポイントをご紹介
Digital PR Platform / 2024年8月19日 10時0分
-
Googleなど信頼できるサイト悪用したフィッシングが増加、注意を
マイナビニュース / 2024年8月13日 8時17分
-
盗んだFacebookアカウントで偽広告配信してマルウェア感染、要注意
マイナビニュース / 2024年8月7日 9時52分
-
生成AIやLLMにより高度化するフィッシング、どう対抗するか 第2回 LLMを悪用したフィッシングメールの実例と被害
マイナビニュース / 2024年8月6日 10時46分
ランキング
-
1「信用がない」怒りの声飛び交う “Vtuber盗撮疑惑”の音楽家、疑惑認め謝罪 「軽率な行動とかそういうレベルじゃない」
ねとらぼ / 2024年9月2日 17時9分
-
2Googleスプレッドシートを悪用、税務署偽るフィッシングメールに警戒を
マイナビニュース / 2024年9月2日 12時22分
-
3覚えておくとApple Watchがちょっと快適になる小ワザ3選|Apple Watch Hacks
&GP / 2024年9月1日 19時0分
-
4ソフトバンク、Androidスマホ単体購入不可に ドコモ、au、楽天の対応は
ASCII.jp / 2024年9月2日 15時0分
-
5中国EVメーカーが“謎のスマホ”を出している理由 レアな「NIO Phone EXPedition」の実機に遭遇できた
ITmedia Mobile / 2024年9月2日 16時55分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)