今週、Taniumのサイバー脅威インテリジェンス（CTI）チームは、リモート言語モデルを標的とした新たなサイドチャネル攻撃「Whisper Leak」について取り上げます。 次に、 では、GitHub Actions にリスクをもたらす「@acitons/artifact」という名前の悪意のある npm パッケージについて調査します。 最後に、 では、 新しい「Quantum Route Redirect」ツールを利用して Microsoft 365 ユーザーを標的とする、巧妙なフィッシング攻撃の手口を詳しく解説しています。
「Whisper Leak」は、リモート言語モデルを標的としています
マイクロソフトは、「Whisper Leak」に関する詳細を で公開しています。この脆弱性は、トラフィックがTLSで暗号化されている場合でも、ネットワークパケットのサイズやタイミングパターンを悪用して、ユーザーの会話の話題を特定してしまうものです。
マイクロソフトの報告書は、特にAIシステムが機密情報の処理にますます活用されるようになるにつれ、言語モデルの機密性に対するニーズが高まっていることを強調しています。 こうした理由から、会話の安全性を確保し、モデルに強力なプライバシー保護措置を講じることが、ますます重要になってきています。
[組織の信頼性と信用を守る方法をご確認ください――データ改ざんに対抗するための実証済みの戦略をご紹介します]
マイクロソフトの「Whisper Leak」実験
マイクロソフトはまず、一般的なトラフィックと特定のターゲットトピックを区別できるよう、二値分類器を学習させました。
この実験では、対象となったテーマはマネーロンダリングの合法性でした。 研究者らは、言語モデルを用いてマネーロンダリングに関する類似の質問を 100 件生成し、そのうち80 件を学習用、20 件を汎化性能の評価用に割り当てました。 また、マイクロソフトは、ノイズプロンプトとして、関連性のない質問を 11,000 件以上無作為に抽出しました。
データを収集した後、マイクロソフトは3つの学習モデルについて、3つの異なるモードで分析を行いました。 彼らは、不均衡なデータセットにおけるサイバー攻撃の成功度を測定するために、精度-再現率曲線下面積（AUPRC）という指標を用いて、各手法の性能を評価しました。
ほとんどのモデルが 98％を超えるスコアを記録しました。 マイクロソフトは、特定のトピックに関する会話によって生成される固有のデジタル指紋が、制御されたテスト環境において、同社のAI搭載の「盗聴システム」が検出できるほど明確に区別できるものであったと指摘しています。
「ウィスパー・リーク」：高まる脅威
マイクロソフトは、攻撃者が 10,000 件のランダムな会話を監視し、そのうち1件のみに機密性の高い話題が含まれているという、現実的な監視シナリオをシミュレーションしました。 このテストでは、攻撃者はその話題について話し合われている会話を正確に特定することができました。
新たに報告された多くの脅威と同様に、マイクロソフトでは、この脅威も時間の経過とともに深刻化する可能性があると考えています。 彼らの見解では、これはベースラインとなるリスクレベルであり、脅威アクターがより多くのトレーニングデータを収集し、その情報をもとに攻撃手法を洗練させていくにつれて、状況は改善していくものと考えられています。
[ISACAの最新レポートから、データプライバシー戦略を強化するための5つの示唆に富む知見をご紹介します]
Taniumのサイバー脅威インテリジェンスチームによるアナリストのコメント
TLSのような強力な暗号化であっても、サイドチャネル信号が露出したままでは、プライバシーを完全に保護することはできません。 この攻撃では、具体的なテキストやチャットの内容が明らかになるわけではないようですが、 機密性の高いトピックを分類することができ、 特にプライバシーに関する規制が厳しい業界の組織にとっては、依然として機密性の問題を引き起こす可能性があります。 セキュリティ対策においては、コンテンツの暗号化だけでなく、メタデータの漏洩にも配慮する必要があることを改めてご留意ください。
マイクロソフトやその他のプロバイダーは対策を実施していますが、マイクロソフトは依然として、信頼できないネットワーク上では機密性の高い話題を避け、VPN やストリーミング以外の利用方法を検討するようユーザーに推奨しています。
@acitons/artifact は GitHub Actions ユーザーを対象としています
Veracode（ ）の研究者らが、GitHub Actionsのユーザーを標的とした「@acitons/artifact」という名前の悪意のあるnpmパッケージを発見しました。 このパッケージは、正規の「@acitons/artifact」パッケージのスペルミスを悪用したもので、インストール後のスクリプトを通じて、CI/CD環境から暗号化されたデータを盗み出すことを目的としています。
Veracode社は、この悪意のあるパッケージの目的は、「GitHubが所有するリポジトリのビルド中にこのスクリプトを実行させ、ビルド環境で利用可能なトークンを盗み出し、そのトークンを使用してGitHubとして新たな悪意のあるアーティファクトを公開すること」にあると考えています。
調査の過程で、研究者たちは、インストール後にマルウェアを実行するためのフック機能を備えた6つのバージョンを発見しました。Veracodeによると、これらはアンチウイルス製品によって検出されなかったとのことです。 その俳優は、どうやら悪意のあるバージョンを削除したようです。
パッケージ
Veracodeの研究者たちは、GitHub Actions Toolkit向けと思われる悪意のあるパッケージのバージョン 4.0.13 を調査しましたが、そのパッケージ名には明らかなタイポスクワットが含まれていました。
VeracodeはVirusTotalでこのバイナリを分析したところ、報告時点では悪意のあるものとしてフラグが立てられていなかったことが判明しました。 しかし、ファイルを手作業で精査したところ、設定された日付以降の実行を阻止する仕組み、難読化されたシェルスクリプト、GitHub自体が所有するリポジトリのみを標的としていることなど、悪意のあると思われる点がいくつか判明しました。
Taniumのサイバー脅威インテリジェンスチームによるアナリストのコメント
npmのような広く信頼されているエコシステムが、現在、脅威アクターによって悪用されており、依存関係の管理が極めて重要となっています。
このアクターは、ソフトウェアライフサイクルの重要なポイントであるGitHub Actionsに特に焦点を当てました。 こうした攻撃が発生すると、攻撃者は機密情報を盗み出し（ ）、ビルドに悪意のあるコードを注入し（）、本番環境へと侵入することができ、単一の依存関係に関するミスが、大規模な情報漏洩へと発展してしまう可能性があります。
この事件は、ソフトウェアのサプライチェーンにおけるリスクが高まっていること、および依存関係の厳格な審査と実行時のセキュリティ対策の必要性を浮き彫りにしています。
「Quantum Route Redirect」はフィッシングを容易にします
KnowBe4 は最近、 という、Quantum Route Redirectを利用した高度なフィッシングキャンペーンを確認しました。Quantum Route Redirectとは、複雑な攻撃を自動化し、サイバー犯罪者がセキュリティツールを迂回して、世界中のMicrosoft 365 ユーザーを標的にすることを可能にするフィッシングキットです。
KnowBe4 で説明されているように、このマルウェアは検知を回避し、配信後にリンクを悪用する能力を有しており、重大なリスクをもたらすため、高度な防御策とユーザーの意識向上の両方が求められます。
KnowBe4 は、このキャンペーンの被害に遭ったユーザーが90 カ国に及ぶことを確認しました。 被害者のうち、 76％が米国にいました。
「Quantum Route Redirect」とは何ですか？
KnowBe4 社は、Quantum Route Redirectを「トラフィックの迂回から被害者の追跡に至るまで、フィッシングキャンペーンのプロセス全体を効率化する高度な自動化プラットフォーム」と説明しています。 これまでに、このプラットフォームでホスティングされているドメインを約 1,000 件特定しました。
このツール自体はシンプルで、ユーザーがキャンペーンを簡単に実施できるよう、あらかじめ設定された環境が用意されています。 これにより、さまざまな訪問者を区別し、セキュリティツールによる動作と、真に標的とされた被害者を区別して、それぞれに応じて適切な処理を行うことができます。 判別を行うために、ブラウザのフィンガープリントや、VPNおよびプロキシの検出機能を利用しています。
Quantum Route Redirect フィッシング攻撃
KnowBe4 社は、8月上旬に「Quantum Route Redirect」を利用したフィッシング攻撃を初めて確認しました。 KnowBe4によると、各キャンペーンは、テーマや手口が様々である「 」というフィッシングメール（ ）から始まります。 テーマが何であれ、いずれの場合も、被害者はQuantum Route Redirectによって管理されている認証情報収集ページに誘導されます。
他のフィッシングキットと同様、Quantum Route Redirect は、ユーザーがキャンペーンを管理するための設定パネルを提供しており、訪問者統計など、さまざまな便利な機能を備えています。
Taniumのサイバー脅威インテリジェンスチームによるアナリストのコメント
これは、攻撃者の参入障壁を下げ、Microsoft 365 環境を標的とした、より頻繁かつ巧妙な攻撃キャンペーンの道を開く、また別のフィッシングキットです。
このキットが、配信後にリンクを悪用可能な状態に変える能力は、URLスキャンやサンドボックスといった従来のセキュリティ対策の多くを無力化してしまうため、特に懸念されます。これにより、リアルタイムでの検知とユーザーの対応力の重要性が浮き彫りになっています。
KnowBe4’s レポートには、量子ルートリダイレクトから保護するための、が推奨する有用な対策がいくつか記載されています。
これらの記事について、何かご意見やご感想など、共有したいことはありますか？ または Tanium のディスカッションフォーラム にアクセスして、会話を始めてみてください。
さらに詳しくお読みになりたい方は、 の最新のサイバー脅威インテリジェンスまとめ記事をご覧ください：。
