ブルートフォース攻撃とは、パスワードを繰り返し推測してアカウント侵害を試みるサイバー攻撃です
脆弱なパスワードやパスワードの使い回し利用は、アカウントが侵害されやすくなります
攻撃者は自動化ツールを悪用して、短時間で大量のログインを試みます
強力なパスワード、多要素認証（MFA）、およびログインアラートを活用することで、リスクを軽減できます
ブルートフォース攻撃とは、正しいパスワードが見つかるまでログインを繰り返し試行するサイバー攻撃です。攻撃者は、ランダムなパスワードパターン、よく使われるパスワード、流出したパスワード、あるいは名前、誕生日、単純なキーボードの配列など、様々なパスワードのバリエーションを推測します。
メール、銀行、ソーシャルメディア、クラウドストレージ、社内アカウント、その他パスワードで保護されたほぼすべてのアカウントが標的となり得ます。ブルートフォース攻撃はクレデンシャルスタッフィングと非常に似ていますが、同じではありません。ブルートフォース攻撃は、考えられるパスワードを推測してログイン試行するのに対して、クレデンシャルスタッフィングは、あるサイトのデータ侵害で流出したユーザー名とパスワードを悪用して、別サイトでもログイン試行する手法です。
大半のブルートフォース攻撃は、考えられるパスワードをログインページで総当たりで試行して、パスワードを破るというシンプルな仕組みです。攻撃者は手作業ではなく、自動化ツールを悪用して推測・入力するため、高速なログイン試行が可能です。
01
攻撃者は、アカウント、ログインページ、社内ポータル、またはユーザー名のリストを選定します。メールアドレスが公開されていたり、従業員のユーザー名が外部に漏洩している場合、標的になりやすくなります。
02
攻撃者は、よく使われる単語リスト、漏洩データ、個人情報、季節、年号、名前、単純な数字の並べ替えといった予測可能なパターンから、考えられるパスワードを収集します。
03
自動化ツールを悪用して、推測されるパスワードを大量に試します。高速で実行される攻撃もあれば、ロックアウトやセキュリティ警告を回避するため意図的に速度を落として実行するものもあります。
04
パスワードが当たった場合、攻撃者は多要素認証（MFA）が有効かどうかを確認したり、ログイン情報の保存や、連携アカウントや機密データを狙う可能性があります。
05
攻撃者は、パスワードのリセット、個人ファイルの窃取、詐欺メールの送信、連携アカウントへのアクセス、あるいはアカウントを悪用して他のアカウント、ユーザー、システムへ侵害を試みる恐れがあります。
ブルートフォース攻撃が標的とするのは、大企業や高度な技術システムだけではありません。多くの攻撃者は、脆弱なパスワード、ログインの使い回し、あるいは漏洩しているログイン情報をそのままにしているアカウントを狙っており、ビジネスアカウントのみならず個人のアカウントも標的対象としています。
Rokuは、2件のクレデンシャルスタッフィング攻撃で59万件以上の顧客アカウントに被害があった旨を公表しました。攻撃者は、過去の侵害事件から流出したユーザー名とパスワードを悪用して、Rokuでパスワードを使い回していたユーザーのアカウントに侵入しました。ユーザーが侵害に気づかぬ間に複数のアカウントで不正購入が検出され、パスワードのリセットが促されました。
過去に侵害されたサイトから流出したパスワードを悪用して、23andMe（遺伝子検査サービス）にクレデンシャルスタッフィング攻撃が仕掛けられ、顧客のアカウントが侵害された事件です。これにより「DNA親族検索（DNA Relatives）」の機能を介して共有された顧客の機密データが流出しました。過去に侵害されたアカウントのパスワードを使い回していると、将来的に別のアカウントでも機密データが漏洩するリスクが浮き彫りとなった事例です。
脅威グループ「Midnight Blizzard」は、Microsoft社の社内アカウントを標的としてパスワードスプレー攻撃を仕掛け、脆弱なパスワードや使い回しパスワードを試行しました。この事例により、攻撃者が自動化と予測可能なパスワードを駆使して、アカウントロックを回避しつつアクセス権を取得できる危険性が明らかとなりました。
ブルートフォース攻撃の最大のリスクは、アカウントへの不正アクセスです。アカウントにメール、決済情報、業務ファイルなどが保存されていたり、その他のサービスに連携されている場合、攻撃者に一度侵入されると被害が急速に拡大する恐れがあります。
攻撃者は、パスワードの変更や新たな復旧方法の追加、アカウントのロックアウト、またはアカウントを悪用して、その他の機密アカウントにも不正アクセスする可能性があります。
侵害されたアカウント内のメッセージ、ドキュメント、写真、請求書、登録住所、および支払い情報などが流出する恐れがあります。
侵害されたアカウントは、不正購入や振替送金に悪用されたり、銀行口座へのロックアウト、またはアカウントに登録されている知り合いなどの連絡先に詐欺メールが送信される恐れがあります。
複数のアカウントで同じパスワードを使い回している場合、1つのアカウントがログインされると、メール、クラウドストレージ、ショッピング、業務アカウントなど、他アカウントにも攻撃が拡散する恐れがあります。
誰でも標的になり得ますが、ログイン習慣やアカウント設定状況によっては、ブルートフォース攻撃の対象となる確率が高まります。
メール、銀行、オンラインショッピング、SNSなどのアカウントで同じパスワードを使い回していると、一つのアカウントのパスワードが漏洩または推測された場合、被害が複数アカウントに及ぶ恐れがあります。
短いパスワード、ペットの名前、誕生日、スポーツのチーム名、キーボードの配列、単純な数字の並びを使っているパスワードは、攻撃者に推測されやすくなります。
厳重なログイン監視や多要素認証（MFA）システムを導入するリソース不足の小規模事業などは、共有アカウントを使用していたり、パスワードの使いまわし、あるいは初回ログインに脆弱なパスワードを設定していると、攻撃の標的になりやすくなります。
社外から社内ツール、メール、クラウドアプリにログインする従業員は、多要素認証（MFA）が有効になっていない場合、アカウントが危険にさらされるリスクが高まります。
最善策は、推測するのが困難なパスワードを設定することと、万が一パスワードが漏洩した場合に備えて、被害を最小限に抑える対策を行うことです。これらは直ぐに取り入れられる習慣であり、リスクを大幅に低減できます。
ブルートフォース攻撃は、アカウントのログイン試行の段階で発生するため、ウイルス対策ソフトではすべてのオンラインアカウントに対するパスワード推測の試みを直接ブロックすることはできません。しかし、Macを保護するにあたって重要な役割を果たします。Intego ONE for Macは、端末上のパスワード、メール、オンラインバンキング、機密ファイル、毎日のアカウントアクセス等において、強力な保護を提供します。
Integoのウイルス対策機能が悪意のあるファイルを検知して、パスワードの窃取、アクティビティの不正監視、Macのアカウントセキュリティの弱体化を悪用を防止します。
Integoのファイアウォールは、アプリが新しい通信接続や通常とは異なる接続を試みた際に警告を発しますので、原因不明のアクティビティを簡単に許可またはブロックできます。
Macを保護することで、不正ダウンロードや偽のインストーラー、その他パスワードの盗難やアカウントの乗っ取りにつながる脅威に晒されるリスクを軽減できます。
Intego ONEは、ウイルス対策、ファイアウォール、VPN、クリーンアップツールを1つのアプリに統合していますので、Macの日々のセキュリティ管理がよりシンプルになり、全体像の把握もし易くなります。
25年以上に渡って革新を続けるIntegoは、データ、プライバシー、デバイスといった最も重要な資産を守るために構築された高度なサイバーセキュリティソリューションを提供してきました。
受賞歴のあるウイルス対策、ファイアウォール、VPN、システム最適化ツールを搭載し、MacおよびPCユーザーが求めるシンプルさと信頼性を備えた強力な保護を実現します。
