- サイバー犯罪者はOAuthを悪用し、アカウントを乗っ取り、暗号資産を採掘します。
- Microsoftは脅威を追跡し、MFAの導入とセキュリティデフォルトを推奨しています。
- より高いセキュリティのために、アプリと権限を監査してください。
最近の警告で、Microsoftのセキュリティチームは、サイバー犯罪の世界における懸念される傾向について明らかにしました。
犯罪者は、ウェブサイトでユーザーの身元を確認するために一般的に使用されるOAuthシステムを悪用し、システムへの不正アクセスを取得し、違法な暗号通貨マイニングを含むさまざまな形態のサイバー攻撃を開始する傾向が強まっています。
サイバー犯罪者によるOAuthアプリケーションの悪用は、組織にとって多面的な課題をもたらします。攻撃者は、フィッシングやパスワードスプレー攻撃を通じてユーザーアカウントを侵害することからキャンペーンを開始します。
彼らの主な標的は、堅牢な認証メカニズムを欠くアカウントであり、資格情報の推測攻撃に対して脆弱です。これらのアカウントが侵害されると、サイバー犯罪者はシステム内に足場を確立します。
続く不正な活動の一つは、暗号通貨マイニングのための仮想マシン（VM）の展開です。これは計算資源を吸い上げるだけでなく、組織のエネルギー消費と全体的なパフォーマンスに大きな影響を与える可能性があります。
暗号マイニングに加え、攻撃者はビジネスメール侵害（BEC）事件後にシステム内に永続性を確立し、組織のリソースをスパム活動に利用します。この多面的なアプローチは、これらのサイバー犯罪者がもたらす脅威の深刻さを強調しています。
Microsoftの警戒深い追跡と検出の取り組み
Microsoftはこれらの悪意のある活動を積極的に追跡しており、悪意のあるOAuthアプリケーションの検出を強化するための措置を講じています。Microsoft Defender for Cloud Appsなどのツールが、脅威を迅速に特定し中和するために導入されています。
重要な措置の一つは、侵害されたアカウントが重要なリソースにアクセスするのを防ぐことであり、これは攻撃者の権限昇格と悪意のある行動の実行の試みを阻止する上で決定的です。
リスクの軽減：Microsoftの推奨事項
Microsoftによるこれらの攻撃の包括的な分析は、組織がセキュリティ体制を強化し、OAuthの悪用から保護するための重要な推奨事項をもたらしました：
多要素認証（MFA）を実装する：侵害されたアカウントの多くはMFAを欠いており、攻撃に対して脆弱でした。MFAを有効にすると、複数の検証形式を提供することをユーザーに要求することで、不正アクセスのリスクを劇的に軽減します。
条件付きアクセスポリシーと継続的アクセス評価を活用する：これらの高度なセキュリティ対策は、リアルタイムのリスク評価と、不審な活動が検出されたときのアクセス取り消しを可能にします。組織は潜在的な脅威に迅速に対応し、さらなる損害を防ぐことができます。
Azure Active Directory（Azure AD）のセキュリティデフォルトを利用する：特にAzure ADライセンスの無料ティアの組織にとって有益であり、セキュリティデフォルトはMFAや特権活動の保護などの事前設定された設定を提供します。これらのデフォルトはセキュリティの堅固な基盤を提供します。
アプリと権限を定期的に監査する：組織は、システム内で付与されたアプリケーションと権限を見直すことが奨励されています。最小限の権限の原則に従うことで、必要なアクセスのみが付与され、攻撃表面が削減されます。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ブライアン・クーム
ブライアン・クミは2017年から業界に従事し、ブロックチェーンおよび暗号通貨の報道において7年以上の経験を持っています。BlockToday.comを含む主要な出版物に寄稿しており、BitDegree.orgでEthereum 101コースを開発したのち、Cryptopolitanのフルタイムライターとして参加しました。ブライアンはエバーグリーンガイド（EG）、ディープダイブ、インタビュー、価格分析をカバーしており、DeFi、ブロックチェーンのイノベーション、新興の暗号通貨プロジェクトへの注目は読者を魅了しています。
