C
月内に
米国を標的とした「Skyw4lker」と呼ばれるデバイスコードフィッシングキャンペーン
📌 一言でいうと
米国を標的とした「Skyw4lker」と呼ばれるデバイスコードフィッシングキャンペーンが確認されました。攻撃者はGoogleホストのインフラとMicrosoftの認証フローを悪用し、従来の資格情報窃取ではなくデバイスコード認証を用いてアカウントへのアクセス権を取得します。主に製造業、テクノロジー、ヘルスケア分野の組織が標的となっており、ビジネス関連の文書を装ったルアーが使用されています。
🔍該当判定
- Microsoft 365 (Office 365) を社内で利用している
- Google ドライブやGoogle サイトなどのGoogle系クラウドサービスを利用している
- 製造業、テクノロジー業、または医療業界に従事している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
デバイスコード認証の利用制限を検討し、不審な認証リクエストやデバイス登録に対するユーザー教育を徹底してください。また、多要素認証 (MFA) の設定を見直し、不審なログイン試行を監視してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審な認証リクエストへの注意について
お疲れさまです。情報システム担当です。
Microsoftアカウントなどの認証において、不審な「デバイスコード」の入力を求めるメールや文書が届く攻撃が確認されています。
ご協力をお願いしたいこと:
1. 心当たりのない認証コードの入力要求や、不審なリンクを含むメールは絶対に開かないでください。
2. 万が一、不審な操作を行ってしまった場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
Microsoftアカウントなどの認証において、不審な「デバイスコード」の入力を求めるメールや文書が届く攻撃が確認されています。
ご協力をお願いしたいこと:
1. 心当たりのない認証コードの入力要求や、不審なリンクを含むメールは絶対に開かないでください。
2. 万が一、不審な操作を行ってしまった場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中
Subject: [Security Alert] Beware of Suspicious Authentication Requests
Dear employees,
We have observed phishing attacks that trick users into entering 'device codes' for Microsoft accounts and other services.
What we need from you:
1. Do not click on suspicious links or enter authentication codes requested by unknown senders.
2. If you believe you have accidentally interacted with a suspicious request, please report it to the IT department immediately.
Deadline: Immediate
Dear employees,
We have observed phishing attacks that trick users into entering 'device codes' for Microsoft accounts and other services.
What we need from you:
1. Do not click on suspicious links or enter authentication codes requested by unknown senders.
2. If you believe you have accidentally interacted with a suspicious request, please report it to the IT department immediately.
Deadline: Immediate