攻撃の仕組み

フィッシングサイトへの入力誘導、端末に感染したインフォスティーラーによる保存済み認証情報の収集、漏洩データベースの流用などで認証情報を入手し、正規のログイン手順で侵入する。

攻撃が成立する条件

• 認証が知識情報（パスワード）のみに依存している
• 認証情報が端末やファイルに平文で保存されている
• ログイン元・時間帯の異常を検知していない

発生原因

• 多要素認証の未導入
• パスワードの使い回し
• シークレット管理の不備

対策

• 多要素認証（可能ならフィッシング耐性のある方式）を導入する
• シークレットを専用の管理基盤で保管しローテーションする
• 異常ログインを検知・通知する

MITRE ATT&CK

関連インシデント

この手法が確認された登録インシデントはまだありません。