ゲーム大手のエレクトロニック・アーツ（EA）から 780 ギガバイト分のビデオゲームのソースコードが流出したこのハッキング事件は、一見何気ない形で、Slack上で始まりました。 Motherboard（ ）の取材に応じたハッカー「」によると（EAもこれを認めたと報じられています）、あるハッカー集団が、ログイン認証情報を含む盗まれたクッキーを1つあたり10 ドルで購入し、それらを利用して同社のSlackチャンネルに侵入したとのことです。
システムに侵入すると、攻撃者はEAの社員を装い（これはサイバー犯罪者にとってますます一般的になっている手口です）、IT部門に対して「パーティーでスマートフォンを紛失したため、企業ネットワークにログインするために必要な多要素認証情報を入力できない」と連絡しました。 あるIT管理者がその手口に騙され、アクセス権限を付与してしまったため、ハッカーたちは開発者のファイルディレクトリへと侵入することができました。 そこから、彼らはゲーム開発に関連する貴重なソースコードやツール――ゲーム会社にとっての「至宝」とも言えるもの――を持ち去りました。
今や、もう一つの人気コラボレーションプラットフォームであるZoomのセキュリティ上の脆弱性については、皆さんご存知のことと思います。 In April, Zoom agreed to pay $85 million to litigants who had been victimized by racist, sexist, and generally uncouth “Zoombombers.” これらの悪党たちは、パンデミックの中で「Zoomスクール」 を通じて自宅で学習している の子供たちや、オンラインの聖書勉強会に参加している信者たち、さらには暴力や差別に立ち向かうためにオンラインで集まっている のアジア系アメリカ人 などを、さまざまな形で嫌がらせしてきました。
こうした嫌がらせは広く蔓延しており、現在では「ズームボミング」は で規定される連邦犯罪となっています。。 しかし、人気のあるコラボレーションプラットフォームを利用している人々が懸念すべきサイバーセキュリティ上の問題は、これだけではありません。 FBIによると、ハッカーたちは「ディープフェイク」動画などを利用し、 コラボレーションツールを通じて企業の幹部になりすまし、 企業の資金やデータを盗み出そうとしているとのことです。
実際、パンデミック期間中にセキュリティ面での大きな進展が見られたにもかかわらず、ハッカーがエンドポイント端末を密かに乗っ取り、甚大な被害をもたらす可能性のあるゼロデイ攻撃を仕掛けることを許しかねない脆弱性が、依然として次々と発見されています。 例えば昨年、 Google Project Zero は、Zoomのクライアントおよびマルチメディアルーター（MMR）サーバーに影響を及ぼす2つの脆弱性を特定しました。これらの脆弱性を悪用すると、ハッカーは、ユーザーが フィッシングリンクを1つでもクリックすることなく、コンピュータやその他のプラットフォーム、デバイスにバックドア経由でアクセスできる可能性があります。 また、 、Microsoft Teams、 、Cisco Webex、およびSlackにおいても、複数の脆弱性が発見されたと報告されています。
Slack、Zoom、Teams、その他のコラボレーションアプリが、ビデオハッキングにどのようなインスピレーションを与えているか
脆弱性は、あらゆる仮想コミュニケーションおよびコラボレーション・プラットフォームに、ある程度は存在しています。 そして、こうしたツールは、サイバー犯罪の次の大きな舞台の一つになりつつあります。
「 2022年には、複数の拠点でコラボレーションツールを利用する従業員は、包囲されたような状況に置かれることになるでしょう。」Tanium社 EMEA地域 チーフITアーキテクト、オリバー・クロンク氏
「ハッカーたちは、新しいハイブリッド型勤務モデルに関連する脆弱性を今後も探し続けるでしょう。そして、 2022 年には、複数の拠点でコラボレーションツールを使用している従業員たちが、攻撃の標的となるだろうと予測しています」と、TaniumのEMEA地域チーフITアーキテクトであるオリバー・クロンク氏は、の最近の記事『』の中で予測しました。
これらのツールを標的とする動機は様々ですが、エンドポイントデバイスに対する攻撃とは共通点が見られます。 多くの場合、サイバー犯罪者や国家、あるいは企業スパイは、コラボレーションツールを、企業データ、個人情報、金融データを閲覧し、場合によっては盗み出すための近道として利用しています。 また、他の状況では、これらのツールはランサムウェア攻撃を仕掛けるための別の手段として利用されます。 また、研究者たちは、 において、 クリプトジャッカー が、ビットコインやその他のデジタル通貨を生成する目的で、コンピューターの処理能力を盗み出すためにこれらを利用しているという証拠を発見しました。
コラボレーションツールには、アクセスするためのさまざまな手段が用意されています
ハッカーがコラボレーションツールを悪用する手口は、裏側では高度な手法が用いられているにもかかわらず、表面的には単純に見えることがよくあります。 ほとんどの場合、その目的は、HTML、JavaScript、またはブラウザのコードに何らかのマルウェアを隠し込み、エンドポイントを侵害してユーザーの認証情報を盗み出すことにあります。 そこから、ハッカーはネットワーク内を横方向に移動し、データを盗み出したり、さらなる攻撃を仕掛けたりすることが可能になります。
実は、コラボレーションツールを使って悪意のあるコードを拡散させるのは、それほど難しくないことがわかりました。 サイバーセキュリティ企業のCybleによると、ハッカーはZoomの認証情報を1件あたりわずか $0.002 で簡単に購入できるとのことです。。同社は、その認証情報が本物かどうかを確認するためだけに、50万件ものログイン情報を購入したとのことです。 ハッカーたちは、おそらく「クレデンシャルスタッフィング」という手法を用いて、ユーザー名、パスワード、登録済みのメールアドレス、ホストキー、および個人のミーティングURLを盗み出したと思われます。この手法では、サイバー犯罪者がダークウェブからログイン情報やパスワードを購入し、ボットを使ってログイン画面でそれらを一つずつ試していき、何かが当たるまで試行を繰り返します。
Not surprisingly, compromised credentials are the most common means of cyberattack, accounting for 20% of breaches, with an average cost of $4.37 million, according to IBM’s Cost of a Data Breach Report 2021.
[関連記事：ハイブリッドワーク環境下でセキュリティ運用を成功させる 4 の簡単な方法]
「リモートワークの普及により、こうしたツールは現在、電子メールよりも攻撃を受けやすい標的となっています」と、人工知能（AI）を活用したサイバーセキュリティソフトウェア企業「Deep Instinct」のサイバーセキュリティ・アドボカシー担当ディレクター、チャック・エベレット氏は述べています。 「私たちが確認した攻撃の約 80％は、TeamsやSlack上で誰かを装う手口によるものでした。これは非常に簡単に実行できる手法です。」
コラボレーションソフトウェアのセキュリティは、事前の予防策から始まります
専門家によると、コラボレーションツールに対する攻撃を完全に防ぐことは不可能です。これは、他のあらゆるネットワーク接続デバイスと同様です。 しかし、常識を働かせることで、その発生頻度や深刻さを抑えることができます。
TaniumのEMEA地域サイバーセキュリティ担当シニアディレクターであるザック・ウォーレン氏は、組織が講じることができる最も重要な対策として、多要素認証の導入――これは のサイバー保険会社が顧客に対して でますます要求している慣行です――および、最新かつ更新済みのハードウェアとソフトウェアの使用を挙げています。
「リモートワークの普及により、これらのツールは現在、電子メールよりも攻撃を受けやすい標的となっています。」ディープ・インスティンクトのサイバーセキュリティ・アドボカシー担当ディレクター、チャック・エベレット氏
サイバーセキュリティ・インフラセキュリティ庁（CISA）は、
、、single-use authentication、、 を、 2021年8月 に掲載されている「不適切な慣行」リストに追加しました。 ウォーレン氏によると、多要素認証ではなくパスワードのみに依存している企業は、コラボレーションツールが侵害されるリスクがはるかに高いとのことです。
さらに、パッチが適用されていない、古い、あるいは「不具合のあるノートパソコン」は、ハッカーにとって最も狙われやすい標的の一つだと、彼は付け加えています。 企業がこうしたコラボレーションツールの旧バージョンに依存している場合、最近の重要なセキュリティ強化の恩恵を受けられなくなります。 のパッチ管理 を効果的に行うことは、特に、既知の脆弱性を標的とした最近の ランサムウェア や国家主体の攻撃が相次いでいる状況を踏まえると、極めて重要です。
また、組織は、導入したビデオ会議やコラボレーションツールのデフォルトのサイバーセキュリティポリシーにも細心の注意を払う必要があります。 それらは、多くの場合、最初から完全にオープンソースであり、セキュリティ面ではやや脆弱な状態です。
また、ウォーレン氏は、IDおよびアクセス管理において、 のゼロトラストアプローチ（ ）を採用することを推奨しています。このアプローチでは、ユーザーが企業ネットワークに接続できたという理由だけで、自動的に信頼されることはありません。 同氏は、組織は仮想会議やコラボレーションシステムを、「内部関係者と外部関係者を明確に区別する」ように構築すべきだと述べています。そうすることで、内部関係者は外部からの情報を把握でき、外部関係者が組織内で横方向に移動することを防ぐことができるからです。
また、ディープ・インスティンクトのエベレット氏は、組織に対し、ビデオ会議やバーチャルコラボレーションルームでどのような点に注意すべきかについて、従業員への研修をさらに充実させるよう求めています。 彼は、メールでのフィッシングの兆候には注意を払っている人でも、TeamsやSlack、Zoom、Webexでは「安全だ」と思い込んで、警戒を緩めてしまうことがよくあると指摘しています。
実際、彼が指摘するように、フィッシング攻撃は、コラボレーションツール内でも他のデジタル環境と同様に頻繁に発生していますが、その手口は時折、少し異なる場合があります。 場合によっては、ハッカーがビデオチャット内のGIF画像を通じてマルウェアを仕込むことに成功することもあります。 ユーザーは画像を見るだけで、その認証情報がデジタル空間に流出してしまうことになります。
「人々は、ビデオ会議中にフィッシング攻撃に遭遇するとは予想していません。なぜなら、どのような点に注意すべきかについて、適切な訓練を受けていないからです」とエベレット氏は述べています。 「人的ミスは、あらゆるセキュリティ体制における最大の弱点であり、脅威アクターは、人間が犯しうるあらゆるミスを悪用する準備ができており、その能力も備えています。」
