Microsoft 365が3秒で乗っ取られる新手口
secure-clip_編集担当
ライター
この記事のポイント
- ConsentFixとClickFixという攻撃でMicrosoft 365が3秒で乗っ取られる危険性が報告されました。
- MFA認証を回避され、従業員のメールやデータへの不正アクセスが可能になるリスクがあります。
- 従業員教育の強化とアクセス権限の厳密な管理が対策の要となります。
Microsoft 365のアカウント乗っ取りを狙う新しい攻撃「ConsentFixとClickFix」が確認されました。これらは、ユーザーに偽のログイン画面を表示させて認証トークンを盗む手法です。多要素認証（MFA）でさえ回避される可能性があり、わずか3秒で乗っ取りが完了します。一度アカウントが奪われると、メールやクラウドストレージの機密情報に自由にアクセスされてしまいます。企業は従業員への継続的な教育と、不審なアクセスを検知するシステムの導入が急務です。
よくある質問
- ConsentFixとClickFixはどのような攻撃ですか？
- ユーザーが本物と思い込む偽のログイン画面やOAuth認証ウィンドウを使い、認証情報やトークンを盗む手法です。MFA認証も迂回されます。
- うちの企業は対策していますか？
- 従業員教育、不審なログインの監視、アプリケーション権限の制限などが必要です。セキュリティ部門に確認し、対策状況を把握してください。
- 社員に何を教えるべきですか？
- ログイン画面は常に正規のURLからアクセスすること、不自然な認証画面には応じないこと、多要素認証の設定継続など基本的な対策を周知ください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
