この巧妙な詐欺を使用したMicrosoft Office 365管理者アカウントを狙ったオンラインフィッシング詐欺師

組織でOffice 365を使用している場合は、おそらく今までにコミュニティを標的とするフィッシングメールを見たことがあるでしょう。ただし、フィッシング攻撃が通常のユーザーを標的とすることは1つのことであり、犯罪者がMicrosoft Office 365管理者アカウントを狙う場合はまったく別の話です。結局のところ、管理者アカウントが侵害された場合、その影響は異なるレベルのほかのユーザーにも及ぶ可能性があります。

このブログエントリを使用して、Office 365の資格情報の盗難について詳しく説明し、Microsoftが提供するフィッシング対策保護ガイドラインを確認します。会社が推奨する設定は、安全な仮想環境に向けた最初のステップに過ぎませんが、システムを保護する場合は、そのステップを取ることが重要です。

Table of Contents

Microsoft Office 365管理者アカウントに対するフィッシング攻撃

Office 365アカウントを侵害する試みは毎日実行されます。より大きなフィッシングキャンペーンは、セキュリティのスペシャリストによって検出され、ブログでこの重要な情報を共有しています。話したいフィッシング攻撃は、2019年11月にPhishLabsによって最初に明らかにされました。

レポートによると、悪意のある電子メールは複数のMicrosoft Office 365管理者アカウントに配信されました。これらの電子メールは、管理者に機密情報を漏らすように仕向けることが目的だったため、「フィッシングルアー」と呼ばれていました。

通常のユーザーがだまされて個人の資格情報を提供することは非常に一般的ですが、システム管理者はそれについてはるかに慎重であることが期待されます。フィッシングルアーメールは、さまざまな検証済みドメインから送信されたMicrosoftからの公式の通知になりすましたため、脅威アクターも考えていたようです。

検証済みドメインとは何ですか？まあ、まったく疑わしく見えないドメインを考えてください。たとえば、ドメイン名に大学のイニシャルが記載されたメールを受信した場合、そのメールを信頼する可能性が高くなりますか？これはまさにこの詐欺の仕組みです。検証されたドメインはMicrosoftのものではないかもしれませんが、信頼できるように見えるため、管理者はフィッシングルアーのリンクをなめるように誘われる可能性があります。

ただし、リンクをクリックすると、偽のOffice 365ログインページにリダイレクトされます。それは通常のものと同じように見え、管理者がログイン資格情報を入力すると、詐欺師はそれらを盗み、それを使用してシステムにアクセスできます。言うまでもなく、管理者レベルのフィッシング攻撃では、セキュリティ上の懸念がさらに高まります。

PhishLabsのレポートによると、Office 365の構成によっては、侵害された管理者アカウントにより、サイバー犯罪者がドメイン内の他のメールアカウントを引き継ぐ可能性があります。言うまでもなく、管理者特権により、忘れたパスワードをリセットしたり、シングルサインオンの設定を構成したりすることができます。したがって、管理者アカウントが危険にさらされると、システム全体が深刻なデータ盗難の危険にさらされる可能性があります。

このフィッシング攻撃を通じて情報を盗む以外に、ハッカーは侵害されたドメインに新しいアカウントを作成する可能性があります。また、犯罪者が指先で特定のドメインを取得すると、ドメインのリソースを使用して、他のシステムにフィッシングルアーを送信できます。したがって、フィッシング攻撃の悪循環は終わりません。実際、誰かがこれらのフィッシングルアーを受け取ったという事実は、一部のドメインがすでに侵害されていることを証明しています。そして、これは別のポイントに私たちを導きます。

このフィッシング攻撃の特別な点は何ですか？

既に述べたように、この詐欺は管理者アカウントを対象としているため、際立っています。しかし、それを非常に卑劣にするもう1つのことがあります。それは合法的な組織のインフラストラクチャを使用することになります。正当なドメインを使用することで、これらの詐欺師はスパムを迷惑メールフォルダーにリダイレクトする通常の電子メールフィルターを回避できます。また、そのようなメッセージがメインの受信トレイに届くと、管理者でさえも信頼できると感じる可能性が高くなります。

もう1つの興味深い点は、このフィッシング攻撃に使用される侵害されたドメインの管理者が悪意のある活動に気付かないことです。調査によると、詐欺師は影響を受けるドメインに新しいアカウントを作成してスパムを送信するため、正当なアカウントユーザーは送信メールに気付かないことがわかります。悪用されるのは電子メールアカウントではなく、ドメインそのものです。