ラテラルムーブメント

標的型攻撃で最初に侵入した端末を足掛かりに、認証情報を奪いながら組織内の他の端末やサーバへ横方向に侵害を広げる活動。境界防御だけでは止められないため、内部通信の監視やネットワーク分離、最小権限が対策となる。

侵入に成功した端末を足掛かりに、認証情報の窃取や脆弱性の悪用によって組織内の他の端末・サーバへ次々と侵入範囲を広げる活動。横展開とも呼ばれ、ネットワークの分割や特権アカウントの管理、EDRによる検知が対策となる。

組織内の端末に侵入した攻撃者が、窃取した認証情報や管理ツールを使って、同じネットワーク内の他の端末やサーバへ次々に侵入の範囲を広げていくこと。横展開とも呼ばれる。ネットワークの分離、特権IDの管理、EDRによる監視で対策する。

パスワードを固定し、利用者IDのほうを次々に変えて試す攻撃。同一IDへの連続失敗を検知するアカウントロックを回避できるため、ログイン試行の総量監視などが必要になる。

ログイン中の利用者に、本人の意図しないリクエストを別サイト経由で送信させ、退会や送金などの操作を実行させる攻撃。処理ごとに秘密のトークンを埋め込んで検証することで防ぐ。

透明化した別ページを重ねて表示し、利用者が見えているボタンとは異なる要素をクリックさせる攻撃。意図しない設定変更や投稿をさせられる。

Webアプリケーションの入力値にOSのコマンドを紛れ込ませ、サーバ上で不正に実行させる攻撃。ファイルの窃取や削除、他のサーバへの侵入の踏み台化を招く。

ファイル名の指定に相対パスを紛れ込ませ、公開範囲外のファイルを不正に読み出す攻撃。パス名の検証や、利用者からのファイル名指定を許さない設計で防ぐ。

利用者のWebブラウザにマルウェアを仕込み、正規サイトへの通信内容を画面表示はそのままに書き換える攻撃。インターネットバンキングの送金先を差し替える不正送金に使われる。