[ITmedia News] 中国系攻撃者がAIエージェントで攻撃を自動化、「ConnectWise」のサプライチェーン攻撃に関与 Microsoftが警告

　米Microsoftは10月21日（現地時間）、中国国家と連携する攻撃者「Storm-0940」がAIエージェントを使った侵入テストフレームワーク「ARTEX」で攻撃を自動化し、世界の数百の組織を標的にしていると発表した。同社は、10月中旬に明らかになった米ConnectWiseのクラウドバックアップサービスを経由したサプライチェーン攻撃についても、Storm-0940によるものと分析している。

　Storm-0940は2021年から活動している攻撃グループで、データ窃取を目的に幅広い業種を狙ってきた。9月ごろからARTEXを使い始め、航空宇宙・防衛、自動車、金融、政府、半導体、ソフトウェア、メディア、シンクタンクなど多様な業種の組織を攻撃している。ARTEXはオープンソースの侵入テストツールで、任意のAIモデルと組み合わせることで、偵察からデータの持ち出しまでを人間がほとんど関与せずに自動で実行できる。表示言語は英語のほか日本語、韓国語、中国語、スペイン語に切り替えられる。10月には韓国の金融機関を狙った個人情報漏えいでもARTEXの悪用が報告されている。

　Microsoftによると、AIエージェントは人間と違って昼夜や休日を問わず動き続け、複数の侵入経路を同時に試せるため、標的を選んでから目的を達成するまでの時間が大幅に短くなる。実際、標的にしてから組織のクラウド環境で管理者級の権限を得るまで3時間かからなかった事例が複数あった。攻撃の大半は失敗したものの、短期間で多くの組織に侵入し、持続的なアクセス権を維持することに成功したとしている。

　ConnectWiseの件では、攻撃者は同社の「ConnectWise Cloud Backup」などのアプリの認証情報を奪い、これらのアプリに対して顧客のMicrosoft 365環境であらかじめ付与されていたアクセス権限を悪用した。正規のアプリになりすますため、利用者がサインインしなくても顧客の環境に入り込める。攻撃者は2250以上の組織の利用環境（テナント）に毎分2900回のペースでサインインを試み、一部の環境では組織内の情報収集や、アプリへの新たな認証情報の追加、管理者権限の付与などを実行していた。こうした変更は、元のアプリへの対処が済んだ後もバックドアとして残る恐れがある。なお、Microsoftは自社のシステムや製品の脆弱性が悪用されたわけではないとしている。また、侵入の痕跡があっても、必ずしもデータが閲覧・持ち出されたことを意味するわけではないという。

　ARTEXを巡っては、GMOサイバーセキュリティ byイエラエも10月19日、日本企業を狙った不正アクセスでの悪用を確認したと発表している。同社が観測した攻撃元は日本企業約20社を標的にしており、うち8社は9～10月に情報漏えいを公表していたという。ただし、MicrosoftはARTEXを使う攻撃者が複数の地域にいるとしており、日本での一連の攻撃とStorm-0940との関係については触れていない。

　注意が必要なのは、ConnectWiseのクラウドバックアップ関連アプリをMicrosoft 365環境で使っている、または過去に使っていた組織だ。Microsoftは、影響を受けたアプリの接続をConnectWiseから正式な復旧手順が示されるまで無効のまま維持し、調査証拠の喪失を防ぐため最初の対応としてアプリ自体を削除しないよう求めている。その上で、少なくとも10月15日以降（可能なら10月1日以降）のアプリのサインイン記録や監査ログを確認し、身に覚えのない認証情報の追加や権限の変更、不審なメールやファイルへのアクセスがないかを調べ、不正が確認されれば権限の取り消しや認証情報の更新を行うよう推奨している。より一般的な対策としては、外部アプリに与える権限を必要最小限に絞り、強い権限を持つアプリの認証情報追加や権限変更を継続的に監視することを挙げている。