現役CSIRTアナリストとして、これまで数百件ものサイバー攻撃インシデント対応を経験してきましたが、2025年に入ってからフィッシング攻撃の手口がさらに巧妙化しています。特に最近観測されている攻撃は、従来の「怪しいメール」レベルを完全に超越した、極めて危険な脅威となっています。
今回は、最新のフィッシング攻撃事例を基に、個人や中小企業が実際に直面する脅威と、それに対する具体的な対策をお伝えします。
Microsoft OAuthを悪用した新型フィッシング攻撃の実態
2025年初頭から確認されている最も危険な攻撃の一つが、Microsoft OAuthアプリケーションを悪用したフィッシングキャンペーンです。この攻撃は従来のフィッシングとは全く異なる手口を使用しており、非常に高い成功率を記録しています。
攻撃の具体的な流れ
攻撃者は以下のような巧妙な手順で被害者を騙します：
- 侵害されたアカウントからの送信：既に乗っ取られた正規のメールアカウントから、見積依頼書（RFQ）を装ったメールが送信されます
- 偽Microsoft 365アプリケーション：RingCentral、SharePoint、Adobe、DocuSignなど、実在する企業サービスになりすましたOAuthアプリケーションへのリンクが含まれます
- 認証バイパス：多要素認証（MFA）を設定していても、Tycoon 2FAやODxといった中間者攻撃（AiTM）フィッシングキットによってバイパスされます
- 段階的詐取：偽のCAPTCHAページを経由して偽のMicrosoft認証ページに誘導され、認証情報が窃取されます
私が対応した実際の被害事例では、中小企業の経理担当者が取引先を装ったメールに騙されて認証情報を入力してしまい、結果的に会社の機密データや顧客情報が流出するという深刻な事態に発展しました。
PDF埋め込み型RMM攻撃の増加
もう一つ警戒すべきは、PDF文書に埋め込まれたリモート監視・管理（RMM）ツールを利用した攻撃です。特にフランスとルクセンブルクで被害が拡大していますが、日本でも類似の手口が確認され始めています。
攻撃の特徴
- 実在する従業員になりすまし：請求書や契約書を装った極めて自然なPDF文書
- 業種特化型コンテンツ：被害者の具体的な業種に言及した内容で信憑性を高める
- RMMツールの直接ダウンロード：FleetDeck、Action1、ScreenConnectなど、正規のRMMツールのインストーラーへの直接リンク
- 最小限のセットアップ要件：複雑な設定を要求せず、クリック一つで完了
実際の被害事例では、建設会社の社長が「図面修正依頼」というタイトルのPDFを開き、埋め込まれたリンクからRMMツールをインストールしてしまいました。攻撃者はそのツールを使って会社のパソコンに自由にアクセスし、見積情報や取引先リストを盗み出していました。
インドの政府機関を狙った高度なフィッシング攻撃
政府機関レベルでも被害が拡大しています。インドの防衛機関を標的とした攻撃では、政府公式ログインポータルを完璧に模倣した偽サイトが使用されました。
攻撃の高度な点
- MFAアプリ「Kavach」の偽装：政府専用の多要素認証アプリまで模倣
- タイポスクワッティングドメイン：政府公式サイトと酷似したドメイン名を使用
- 地政学的背景：パキスタン系ITサービス企業のインフラを利用した可能性
この事例からわかるのは、攻撃者が単純な技術的手段だけでなく、地政学的な情報戦略も組み合わせて攻撃を行っているということです。
PXA Stealerによる大規模データ窃取キャンペーン
2024年後半から活発化しているPXA Stealerというマルウェアによる攻撃では、既に4,000件以上のIPアドレスから被害が確認されています。
被害の規模
- 対象国：韓国、米国、オランダ、ハンガリー、オーストリアを中心に62か国
- 窃取データ：20万件以上のパスワード、数百件のクレジットカード情報、400万件以上のブラウザCookie
- 配布手段：DLLサイドローディング、正規署名付きソフトウェア、ZIPアーカイブ
- データ売買：Telegram上の犯罪プラットフォーム「Sherlock」で自動販売
個人・中小企業が取るべき対策
これらの脅威に対して、個人や中小企業はどのような対策を取るべきでしょうか。現場での経験を基に、実効性の高い対策をご紹介します。
1. 多層防御の構築
単一の対策では不十分です。以下の組み合わせが重要です：
- エンドポイント保護：アンチウイルスソフト
による予防的保護 - 通信の暗号化：VPN
を使用した安全な通信確保
- 定期的な脆弱性診断：Webサイト脆弱性診断サービス
による システムの弱点発見
による予防的保護
を使用した安全な通信確保
による システムの弱点発見2. メール認証の強化
- OAuth アプリケーションの許可前に送信者の身元を電話で確認
- 業務外時間に届いた緊急を要するメールは翌営業日に再確認
- PDF内のリンクは直接クリックせず、公式サイトから直接アクセス
3. 従業員教育の徹底
技術的対策だけでは限界があります。人的要因への対策も重要です：
- 最新の攻撃手口を定期的に共有
- 疑わしいメールの報告体制を整備
- インシデント発生時の初動対応手順の策定
実際のインシデント対応から学んだ教訓
フォレンジック調査を通じて明らかになった重要な事実があります。攻撃者は以下の点を狙って攻撃を仕掛けてきます：
攻撃者が狙う脆弱性
- 人的脆弱性：忙しい時間帯の判断力低下を狙う
- 技術的脆弱性：古いソフトウェアやパッチ未適用システム
- 運用的脆弱性：承認プロセスの不備や連絡体制の曖昧さ
被害を最小限に抑えるポイント
- 早期発見：異常な活動を迅速に検知する仕組み
- 迅速な対応：インシデント発生時の明確な対応手順
- 証拠保全：フォレンジック調査に必要なログの適切な保管
2025年のフィッシング攻撃トレンド予測
現在の攻撃傾向を分析すると、今後以下のような進化が予想されます：
技術的進化
- AI生成コンテンツ：より自然で説得力のあるメール文面
- 深層学習による標的分析：被害者の行動パターンを学習した攻撃
- ゼロデイ攻撃の増加：未知の脆弱性を突いた攻撃
戦術的進化
- サプライチェーン攻撃：信頼できるパートナー経由での攻撃
- ソーシャルエンジニアリング：SNS情報を活用した精密な詐欺
- 業界特化型攻撃：特定業界の専門用語や慣習を悪用
まとめ：今すぐ実行すべき対策
フィッシング攻撃は「もしかして」ではなく「いつか必ず」遭遇する脅威です。特に中小企業では、一度の攻撃で事業継続に深刻な影響を受ける可能性があります。
今すぐ実行していただきたい対策は以下の通りです：
- 包括的なセキュリティ対策の導入：アンチウイルスソフト
とVPN
の組み合わせによる多層防御
- 定期的なセキュリティ診断：Webサイト脆弱性診断サービス
による潜在的な脅威の発見
- インシデント対応計画の策定：攻撃を受けた際の明確な対応手順の確立
- 継続的な情報収集：最新の脅威情報を定期的に確認
サイバー攻撃は進化し続けています。しかし、適切な対策を講じることで、被害を大幅に減らすことが可能です。一人一人、そして一社一社の意識と行動が、より安全なデジタル社会の実現につながるのです。
一次情報または関連リンク
本記事は以下の信頼できる情報源を参考に作成されました：
Silobreaker-WeeklyCyberDigest – マキナレコード
