弊社もSharePointやTeamsを使っていますが、対策は必要ですか？

はい。このマルウェアは正規ツールを悪用するため、全組織にリスクがあります。アクセス権限の最小化と使用ログ監視が重要です。

従業員に何を指示すればよいですか？

不審なファイルやリンクをクリックしないよう周知してください。また、二要素認証の導入で認証情報の盗難被害を軽減できます。

IT部門が、SharePointやTeamsの異常なアクセスパターンや外部通信を監視することが有効です。既存のセキュリティツールの設定見直しも必要です。

ライター

2026年8月19日

この記事のポイント

セキュリティ研究機関が、新型マルウェア「TWINLOOT」を確認しました。このマルウェアの特徴は、Microsoft SharePointやTeamsといった、社内で日常的に使用されている正規ツールを悪用する点です。

攻撃者はこれらのサービスに潜伏して、従業員の認証情報を盗み取り、その後ネットワーク全体に侵入を広げる可能性があります。特に危険なのは、正規サービス経由の通信であるため、従来のセキュリティツールで検知しにくいということです。

組織には、アクセス権限の適切な管理、利用ログの監視、そして従業員のセキュリティ教育が不可欠です。

よくある質問

弊社もSharePointやTeamsを使っていますが、対策は必要ですか？: はい。このマルウェアは正規ツールを悪用するため、全組織にリスクがあります。アクセス権限の最小化と使用ログ監視が重要です。
従業員に何を指示すればよいですか？: 不審なファイルやリンクをクリックしないよう周知してください。また、二要素認証の導入で認証情報の盗難被害を軽減できます。
このマルウェアの検知方法はありますか？: IT部門が、SharePointやTeamsの異常なアクセスパターンや外部通信を監視することが有効です。既存のセキュリティツールの設定見直しも必要です。

情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。