問題のサイバー攻撃は中小企業をターゲットにしたもので、正規のテクニカルサポートと見せかけてフィッシング攻撃を仕掛け、重要情報を盗み出そうとする。しかも、Microsoftのサポートチームになりすました攻撃だというからタチが悪い。Microsoftのテクニカルサポートと聞くと、ウッカリしていなくてもだまされてしまいそうだ。

　この件について、2023年8月2日にMicrosoftが自社ブログで報告し、それを受けて『Reuter』などのメディアが報道したことで話が広がった。

　記事によると、問題のサイバー攻撃を実行したのはロシアのハッキング集団「Midnight Blizzard」だという。「APT29」や「NOBELIUM」「Cozy Bear」などの異名を持ち、ロシアの諜報部的な組織として知られる。ロシア対外情報庁（SVR）と直接の関わりがあるとも言われている。

　手口は次の通りだ。まず、過去に流出した中小企業のアカウントを悪用して「microsoft」の文字列が含まれたドメインを作成する。それらしいURLやアカウントで相手をだますためだ。そして、あたかも自分たちがMicrosoftのテクニカルサポートであるようなメッセージを「Microsoft Teams」（以下、Teams）で送る。オンライン会議やチャットの利用機会が増えた今、Teamsを使った攻撃はさぞ効果的だろう。

　正規のサポートだと思って相談しようとすると、多要素認証プロンプトが実行される。サポートを受けようと思ってこの実行を許してしまうと、攻撃者はMicrosoftのユーザーとして認証され、そのユーザーのMicrosoft 365アカウントに自由にアクセスできるようになる。そして、攻撃者はメールやTeamsを使ったなりすまし行為などがやりたい放題になる。

　Microsoftのブログによれば、この攻撃は2023年5月下旬に始まり、政府機関や非政府組織、IT企業やメディア企業など、約40社の中小企業が被害を受けたという。すでにMicrosoftは攻撃の対象となった企業に対して通知を送り、攻撃者が悪用したドメインの使用を抑制するなどの対応をとっている。そして、もちろん今後もハッキング集団の動向を監視して、これ以上、被害が広がらないよう努力するとのことだ。

上司X：　Microsoftのテクニカルサポートを偽ったフィッシング詐欺が横行している、という話だよ。

ブラックピット：　毎度のことですが、まあ、いろいろと考えるものですねえ。

上司X：　まったくだよ。

ブラックピット：　だましの手法を考えるその意欲には、ある意味感服しますよ。決して許しはしませんが。

上司X：　仕掛けたのはロシアのハッキング集団で、しかも国の諜報部とつながりがあるかも……という話だから、これはなかなか闇が深いというか……。

ブラックピット：　しかも、Teamsを使ってピンポイントでフィッシングを仕掛けるというのいうのは、かなり強烈な意志を感じますねえ。

上司X：　被害額の詳細は明確になっていないけど、40もの企業がだまされたというから被害は小さくないだろう。

ブラックピット：　しかし、国政的な問題がいろいろあるとはいえ、国家間でサイバー攻撃の応酬が続くような世界にはなってほしくないですね。

上司X：　まったくだ。一般企業や普通のユーザーまでをも巻き込むサイバー犯罪は、早期に撲滅してほしいものだよ。そうも言えないこのご時世、たとえテクニカルサポートを装ったフィッシングだとしても、さまされないリテラシーを備えるしかないだろうな。