Microsoft、AIエージェント悪用の攻撃を警告
- •Microsoft、Storm-0940がAIエージェントで攻撃を自動化し世界の数百組織を標的と発表
- •ConnectWise関連攻撃で2250以上のテナントに毎分2900回のサインイン試行
- •管理者級権限の取得まで3時間未満の事例、対象組織にログ確認などを推奨
米Microsoftは10月21日（現地時間）、中国国家と連携する攻撃グループStorm-0940が、AIエージェントを組み込んだ侵入テスト用フレームワーク「ARTEX」で攻撃を自動化し、世界の数百組織を標的にしていると発表しました。同社は、10月中旬に明らかになったConnectWiseのクラウドバックアップサービス経由のサプライチェーン攻撃も、Storm-0940によるものと分析しています。
Storm-0940は2021年から活動し、データ窃取を目的に幅広い業種を狙ってきました。9月ごろから使い始めたARTEXはオープンソースの侵入テストツールで、任意のAIモデルと組み合わせると、偵察からデータ持ち出しまでを人間の関与をほとんど必要とせず自動実行できます。表示言語は英語、日本語、韓国語、中国語、スペイン語に対応します。攻撃対象には航空宇宙・防衛、自動車、金融、政府、半導体、ソフトウェア、メディア、シンクタンクなどが含まれます。10月には韓国の金融機関を狙った個人情報漏えいでもARTEXの悪用が報告されました。
Microsoftによると、AIエージェントは昼夜や休日を問わず稼働し、複数の侵入経路を同時に試すため、標的選定から目的達成までの時間を大幅に縮めます。標的にしてから組織のクラウド環境で管理者級の権限を得るまで3時間かからなかった事例が複数ありました。攻撃の大半は失敗したものの、短期間に多くの組織へ侵入し、持続的なアクセス権を維持できたと同社は説明しています。
ConnectWiseの攻撃では、攻撃者が「ConnectWise Cloud Backup」などのアプリの認証情報を盗み、顧客のMicrosoft 365環境でアプリに事前付与されていた権限を悪用しました。正規アプリになりすますことで、利用者のサインインなしに顧客環境へ侵入できました。攻撃者は2250以上の組織のテナントに毎分2900回のペースでサインインを試み、一部では情報収集、新たな認証情報の追加、管理者権限の付与を行いました。これらの変更は、元のアプリへの対処後もバックドアとして残る恐れがあります。Microsoftは自社システムや製品の脆弱性が悪用されたわけではなく、侵入の痕跡だけではデータ閲覧・持ち出しを意味しないとしています。
GMOサイバーセキュリティ byイエラエも10月19日、日本企業を狙う不正アクセスでARTEXの悪用を確認したと発表しました。同社が観測した攻撃元は日本企業約20社を標的にし、そのうち8社は9～10月に情報漏えいを公表していました。MicrosoftはARTEXを使う攻撃者が複数地域にいるとしていますが、日本での攻撃とStorm-0940との関係には言及していません。
Microsoftは、ConnectWiseのクラウドバックアップ関連アプリをMicrosoft 365で利用中、または過去に利用した組織に注意を促しています。ConnectWiseが正式な復旧手順を示すまで影響を受けたアプリの接続を無効にし、証拠を失わないよう初動でアプリ自体を削除しないよう求めました。少なくとも10月15日以降、可能なら10月1日以降のサインイン記録と監査ログを調べ、認識のない認証情報追加、権限変更、不審なメールやファイルへのアクセスを確認するよう推奨しています。不正が確認された場合は権限を取り消し、認証情報を更新します。一般的な対策として、外部アプリの権限を必要最小限にし、強い権限を持つアプリの認証情報追加や権限変更を継続監視するよう勧めています。