Microsoft：Teamsや認証システムを利用した高度なBEC/ソーシャルエンジニアリング攻撃の動向と対応策

解説

今年の脅威分析では、大規模なプラットフォーム（PhaaS）を介したフィッシング活動の規模は大きく減退していることが報告されています。しかし、攻撃者が主なチャネルをメールからTeamsなどの社内コラボレーションツールに広げている点に注意が必要です。

特に懸念されているのは、偽のITヘルプデスクを装ったなりすましや、音声通話（vishing）を利用したソーシャルエンジニアリングの増加です。また、外部のクラウドサービスや認証システムを経由して実行される自動化された高度なビジネスメール詐欺（BEC）攻撃も確認されています。

自社環境では、従来の電子メールゲートウェイだけではなく、コラボレーションプラットフォーム上での異常な通信を監視する必要があるか確認しておきたいところです。また、添付ファイルを用いたマルウェア投下などに対応するため、情報アクセス全体のポリシー見直しが検討できるでしょう。

ポイント

• Q2 2026の脅威分析では、PhaaSプラットフォーム「Tycoon2FA」関連のフィッシングは激減したが、攻撃者はチャネルを多様化させている。
• メール以外の領域で特に懸念されるのは、Teamsを利用したソーシャルエンジニアリングやvishing（音声フィッシング）の増加である。
• 高度な自動化と組織内部を模倣したBEC攻撃が確認されており、添付ファイル（nested EML/ICS）を用いたマルウェア投下が増加している。

情シスへの影響

Phishing-as-a-service (PhaaS) の利用減少による間接的な影響:

脅威の主な経路は変化しつつあるものの、メールを起点とした認証情報窃取やビジネスロジックを利用した攻撃（BEC）の傾向は継続しています。添付ファイル形式や攻撃手法の多様化が指摘されており、電子メールゲートウェイ(SEG)とエンドポイントセキュリティ（EDR/XDR）による検知・防御機能の継続的な強化が必要です。

Teamsを介した脅威への対応:

メール以外のチャネルであるTeamsを経由した情報窃取やマルウェア投下が深刻化しています。これは、従来のメールゲートウェイだけでは対策できず、プラットフォームレベルでの監視と制御が求められます。特に「ITヘルプデスク」などを装ったなりすましによる認証情報の奪取試行が増加しているため、多要素認証（MFA）の徹底と、不審なコミュニケーションに対する注意喚起が必須です。

高度化・自動化されたBEC攻撃への対応:

API連携やスクリプト生成を通じて大量に送られるカスタム性の高いメールが脅威となっています。単なるフィルタリングではなく、メールの内容（メッセージの構造、送信元との関係性）や行動パターンを分析するレベルでのセキュリティ監視と、外部連携による異常な認証試行への即時対応策が求められます。

影響範囲

全社的なメーリングシステム・コラボレーション環境

対象範囲: Microsoft 365 (メール、Teams)、AD/Entra ID（サインインエンドポイント）、エンドポイントデバイス（Windowsなど）

影響を受ける設定: メールセキュリティゲートウェイの設定、MFAポリシーの適用範囲、Teamsにおける共有・メッセージングの監視設定。画像処理やファイル解析機能。

特定の製品バージョンは明記されていないが、最新の防御システムによる対策強化が必要。

重要度

★★★★★

対象者

• M365管理者
• Entra管理者
• AD管理者
• ネットワーク管理者
• セキュリティ担当者

優先度

早めに対応

優先度の理由

今回のレポートは、単なる脆弱性の通知ではなく、現在進行形で変化している高度な攻撃手法（Teams利用のソーシャルエンジニアリング、自動化されたBEC）を報告しています。これらの手口は組織の信頼性を悪用するため、システム的な防御強化やポリシーの見直し（特にMFAとトレーニング）を計画的に実施する必要があり、情報収集に留めるにはリスクが大きすぎます。

確認手順

• Teamsを含む職場コミュニケーションチャネルにおける不審なメッセージ・通信ログの監査体制を確立する。
• 多要素認証（MFA）ポリシーについて、特に管理者アカウントや機密情報にアクセスする全ユーザーに対して強制適用されているか再確認する。
• 電子メールセキュリティゲートウェイにおいて、スクリプト生成・API利用を想定した、添付ファイル内容の深度解析と送信元ドメインレピュテーションに基づくフィルタリングルールを確認する。
• シミュレーションを通じて、ITヘルプデスクになりすましたなりすまし攻撃やvishingに対する従業員教育（訓練）を実施し、対応手順を明確化する。