会話ハイジャック.

既に信頼関係のあるメールスレッドに悪意ある返信を割り込ませ、マルウェアや不正な指示を送り込むメール攻撃。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

既に信頼関係のあるメールスレッドに悪意ある返信を割り込ませ、マルウェアや不正な指示を送り込むメール攻撃。

会話ハイジャックでは、攻撃者がまず資格情報窃取、アカウント乗っ取り、あるいは取引先の侵害によって対象メールボックスへ侵入します。既存のスレッドを読み、その中に返信することで、正当な送信者の信頼・件名・署名を引き継ぎます。注入されたメッセージにはマルウェア(Emotet は乗っ取ったスレッドから Trickbot を配布)、BEC で多い振込先変更指示、あるいは認証情報窃取リンクが含まれることがあります。返信は既存のやり取り内にあるため、被害者も従来型フィルタも警戒を緩めます。対策には DMARC、メールアカウントの MFA、返信パターンの異常検知、外部送信者バナー、支払い変更の帯域外確認が含まれます。

会話ハイジャック に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: メールスレッドハイジャック, リプライチェーン攻撃。