Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

マイクロソフトは、OAuth の正当なリダイレクト機能を悪用し、政府機関や公共機関を標的とする巧妙なフィッシング詐欺行為を検出しました。攻撃者は、一見安全そうな URL を作成し、トークンを盗むことなくユーザーを悪意のあるサイトにリダイレクトします。Microsoft Defender はこれらの悪意のある OAuth アプリケーションを特定し、無効化しましたが、同様の脅威が依然として存在するため、引き続き警戒が必要です。

このフィッシング攻撃は、通常エラー処理に使用される OAuth のリダイレクトメカニズムを悪用し、ユーザーを攻撃者が管理するランディングページに誘導します。攻撃者は、これらの有害なサイトを指すリダイレクト URI を持つ悪意のあるアプリケーションを作成し、被害者に認証を促してリダイレクトを誘発するフィッシングリンクを配布します。

フィッシングリンクは、電子署名の依頼や社会保障の更新情報といったテーマを巧妙に偽装したメールに紛れ込み、被害者を誘い込みます。これらのメールには PDF ファイルが添付されていることもあり、さまざまなツールやクラウドサービスを使用して配布されます。クリックすると、フィッシングページに直接誘導されたり、セキュリティ対策を回避するための追加手順を案内されたりする可能性があります。

マイクロソフトは、このような脅威を軽減するために、OAuthアプリケーションの継続的な監視とガバナンスの重要性を強調しています。組織は、ユーザーの同意を制限し、アプリケーションの権限を確認し、不要な、あるいは権限が過度に制限されているアプリを削除することが推奨されます。また、信頼できる認証フローがフィッシングやマルウェアの拡散に悪用されるのを防ぐため、強化されたID保護とクロスドメイン検出戦略も推奨されます。