2026-05-01
サイバー犯罪グループがVishingとSSO悪用によるSaaS脅迫攻撃を実施
サイバーセキュリティ研究者は、SaaS環境内で迅速かつ高影響な攻撃を行う2つのサイバー犯罪グループについて警告しています。これらのグループは、Cordial SpiderとSnarky Spiderと呼ばれ、主にボイスフィッシング（vishing）を利用してターゲットユーザーを悪意のあるSSOページに誘導し、認証データを取得しています。これにより、SaaSアプリケーションへの不正アクセスを行い、データの窃取や脅迫を行っています。特に、これらの攻撃は、信頼されたSaaS環境内で行われるため、検出が困難であることが特徴です。
メトリクス
このニュースのスケール度合い
6.5
/10
インパクト
7.5
/10
予想外またはユニーク度
6.0
/10
脅威に備える準備が必要な期間が時間的にどれだけ近いか
7.5
/10
このニュースで行動が起きる／起こすべき度合い
7.0
/10
主なポイント
- ✓ Cordial SpiderとSnarky Spiderという2つのサイバー犯罪グループが、SaaS環境内での迅速な攻撃を行っています。
- ✓ これらのグループは、vishingを利用してユーザーを騙し、認証情報を取得する手法を用いています。
社会的影響
- ! このような攻撃は、企業のデータセキュリティに対する信頼を損なう可能性があります。
- ! また、個人情報の漏洩が発生することで、被害者のプライバシーが脅かされるリスクも高まります。
編集長の意見
サイバー犯罪の手法は日々進化しており、特にSaaS環境を狙った攻撃は増加しています。Cordial SpiderとSnarky Spiderのようなグループは、ボイスフィッシングを駆使してターゲットを欺くことで、認証情報を容易に取得しています。この手法は、従来のフィッシング攻撃よりも効果的であり、企業のセキュリティ対策を困難にしています。特に、SaaSアプリケーションは多くの企業にとって不可欠な存在であり、そのセキュリティが脅かされることは、業務の継続性に深刻な影響を及ぼす可能性があります。今後、企業は従業員に対する教育を強化し、ボイスフィッシングのリスクを理解させる必要があります。また、MFAの導入や、異常なログイン試行の監視を強化することも重要です。さらに、セキュリティインシデントが発生した際の迅速な対応体制を整えることが、被害を最小限に抑えるための鍵となります。サイバー犯罪はますます巧妙化しているため、企業は常に最新の脅威に対する認識を持ち、適切な対策を講じることが求められます。
背景情報
- i Cordial SpiderとSnarky Spiderは、SaaS環境をターゲットにした攻撃を行うサイバー犯罪グループです。彼らは、ボイスフィッシングを用いてユーザーを悪意のあるページに誘導し、認証情報を盗む手法を採用しています。これにより、SaaSアプリケーションへの不正アクセスを実現し、データの窃取や脅迫を行っています。
- i これらの攻撃は、信頼されたSaaS環境内で行われるため、攻撃者は痕跡を最小限に抑えつつ、迅速に影響を与えることが可能です。特に、彼らは多要素認証（MFA）を回避するために、既存のデバイスを削除し、新しいデバイスを登録する手法を用いています。