単一の従業員受信箱の侵害が、CEOアカウントの完全な乗っ取りとビジネスメール詐欺（BEC）へとエスカレートし、247,500ドルの送金詐欺に発展する様子を示す概念実証（PoC）攻撃が明らかになりました。この一連の攻撃はMicrosoft CopilotのAIアシスタント機能によって加速されたといいます。
攻撃の連鎖は通常のアカウント侵害から始まりますが、その後に起きることこそが、この脅威を新しいものにしています。
攻撃者は手作業の偵察やPowerShell悪用などの「環境寄生型」の手法に頼るのではなく、Copilot自体を武器化し、被害者の受信箱を検索して組織階層を推測し、わずか数秒で高価値の標的を特定しました。
レッドチームはまずCopilotを使い、サインイン通知を「削除済みアイテム」へ静かに転送する受信トレイルールを作成しました。これにより、アカウント乗っ取りを通常であれば露見させるはずのアラートを無効化しています。
この永続性を確保したうえで、Copilotへの一つのプロンプトだけで会社の組織図が明らかになり、CEOとの活発なメールスレッドが特定されました。これにより、フルタイム従業員の雑然とした受信箱が、通常なら手作業で数時間かかる標的マップへと一変しています。
攻撃者はCEOのやり取りから収集した文脈を利用し、Copilotに被害者本人の実際の文体を模倣したフィッシングメールを作成させ、悪意あるリンクのプレースホルダーも仕込みました。
このメッセージは信頼された社内アカウントから送信され、実際のやり取りのパターンを反映していたため、CEOはためらうことなくリンクをクリックしてしまいました。
このリンクは中間者攻撃（AiTM）プロキシを経由しており、CEOのセッショントークンを乗っ取ることで多要素認証を完全に回避し、攻撃者はこの幹部のメールボックスへの完全なアクセス権を獲得しました。しかもここでも、同じCopilotの受信トレイルールの手口を使って身を隠しています。
CEOのアカウントに侵入した攻撃者は、最近の財務関連メールと保留中の送金について確認したいという単純な自然言語のクエリを投げかけました。
するとCopilotは即座に「Lackawanna County Contract Wire for $247,500 Awaiting Final Approval（最終承認待ちのLackawanna郡契約送金、247,500ドル）」という件を見つけ出しました。これは、従来型のセキュリティツールが検知の対象としてきた大量検索やダウンロードのパターンを一切経由しないものでした。
続いてCopilotはCEOの口調を模倣し、保留中の送金について銀行口座の変更を求める緊急メッセージを財務チーム宛てに作成しました。
このメールは実際のCEOのメールボックスから送信され、認証チェックも通過し、実在する取引を参照していたため、財務担当者は疑うことなく承認し、全額が攻撃者へと送金されてしまいました。
検知を逃れるため、攻撃者は財務チームからの返信をすべて攻撃者が管理するアドレスへ転送する規則を設定し、CEOに気づかれないようにしながら、後続のやり取りをリアルタイムで傍受できるようにしていました。
さらにCopilotを使って証拠となるメッセージを特定し削除することで、手作業によるレビューよりもはるかに速く証跡を消し去りました。
Barracudaはこの点について、これは新しい権限昇格の脆弱性ではないと指摘しています。Copilotが攻撃者に新たなアクセス権を与えたわけではなく、すでに窃取済みのアクセス権の悪用を劇的に速く、効果的にしただけだというのです。つまり、アカウントが一度侵害されれば、AIを利用したインサイダー脅威として機能してしまうということです。
Barracudaは多層防御を推奨しています。悪意あるAiTMリンクを配信前にブロックする「Email Gateway Defense」と、受信トレイルールの悪用や異常な転送といった侵害後の兆候を検知する「Managed XDR」です。そして今後は、AI機能を備えたアカウントをアイデンティティセキュリティの中核的な課題として扱うべきだとしています。
ANY.RUNのブラウザ内データ分析で、検知・調査・対応をより迅速に。フィッシングの完全な可視化を実現し、SOCを強化してMTTRを削減しましょう
翻訳元: https://cyberpress.org/microsoft-copilot-flaw-hijack-ceo-accounts/
