いまだに最も多い侵入経路はフィッシング

Cisco Talosの最新レポートによると、2026年第3四半期においても、攻撃者の初期侵入経路として最も多かったのはフィッシングでした。特にランサムウェアグループの間では、電話を使ったフィッシング攻撃で従業員をだまし、組織内部に入り込むための足がかりを得る手口が目立っています。

Cisco Talosは次のように述べています。「従来の手口であるフィッシングリンクや添付ファイルに加え、ITヘルプデスクを装ったボイスフィッシング（ビッシング）を組み合わせる攻撃者も数多く確認されました。こうした攻撃者は電話口で被害者を巧みに誘導し、正規のリモート監視・管理（RMM）ツールを使ったリモートアクセスを許可させています。次に多かった侵入経路はインターネット上に公開されたアプリケーションの脆弱性を悪用する手口で、Talos IRが対応したインシデントの3分の1を占めています。攻撃者が主に狙ったのは、セキュリティゲートウェイやリモートネットワーク管理インターフェースといったエッジデバイスです。これらは認証やネットワークトラフィック、機密データの管理を担うことが多く、企業環境の中でも重要な役割を果たしています。そのため、ひとたび侵害されると、攻撃者は社内ネットワークやユーザーの認証情報に幅広くアクセスできるようになります。」

さらにリサーチャーは、AIツールを攻撃の補助に使うだけでなく、AIツールそのものを標的にする攻撃者が増えていることも確認しています。

リサーチャーは次のように記しています。「調査では、トロイの木馬が仕込まれたアプリケーションによって、macOS端末が感染していたことが判明しました。この端末では攻撃者が用意したスクリプトが実行され、AnthropicのAIアシスタント『Claude Code』の認証情報が、macOSのキーチェーン（パスワードなどを保管する機能）から抜き取られていました。」

「AIに関わる認証情報が直接狙われたこのケースは、新たな脅威が広がりつつあることを示しています。攻撃者の狙いは、従来のユーザーやシステムの認証情報にとどまらず、AIプラットフォームのアカウントにまで及んでいます。こうしたアカウントが悪用されると、保存されている機密データに加え、高度な自動化機能まで攻撃者に使われるおそれがあります。そのため組織には、特にAIプラットフォームや開発ツールにおいて、強固なMFA（多要素認証）の導入と認証情報の厳格な管理を徹底することが求められます。」

KnowBe4は、従業員一人ひとりが日々の業務において、より的確なセキュリティ判断を下せるよう支援します。現在、世界で7万社を超える組織がKnowBe4のHRM+プラットフォームを信頼し、セキュリティ文化の醸成とヒューマンリスクの低減を実現しています。

詳細については、Cisco Talosの記事をご参照ください。