Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

マイクロソフトは、サイバー犯罪グループ「Octo Tempest」（別名Scattered Spider）が最近、航空業界を標的にしていると報告しました。これは、2025年4月から7月にかけて、小売業やホスピタリティ業界を含む様々な業界を標的とした攻撃のパターンに沿ったものです。マイクロソフトのセキュリティ製品は、これらの脅威の進化に合わせて更新されています。

同社のブログ記事では、ソーシャルエンジニアリング、SMSフィッシング、ハイブリッドIDインフラストラクチャの悪用など、Octo Tempestの戦術から顧客を保護する上で、Microsoft DefenderとMicrosoft Sentinelの重要性が強調されています。マイクロソフトはまた、このグループが特にVMWare ESXハイパーバイザー環境に対してDragonForceランサムウェアを展開したことも確認しています。

Microsoft Defenderは、エンドポイント、ID、クラウドワークロードなど、Octo Tempestの活動を特定するための一連の検出機能を提供しています。マイクロソフトは、このグループの既知の戦術と手法を保護範囲にマッピングし、ユーザーに包括的なセキュリティを提供します。

Octo Tempest の活動に対抗するため、Microsoft Defender には攻撃阻止機能が搭載されており、ユーザーアカウントを無効化し、アクティブなセッションを取り消すことで、侵害された資産を自動的に封じ込めます。さらに、Microsoft Defender の高度なハンティング機能により、組織は脅威をプロアクティブに調査し、対応することができます。Microsoft Security Exposure Management は、セキュリティチームによる重要な資産の保護と攻撃パスの分析をさらに支援し、Octo Tempest のハイブリッド攻撃戦略に対するプロアクティブな防御策を実現します。