ゴールデンチケット攻撃とは？仕組みと対策をわかりやすく解説

ゴールデンチケット攻撃は、サイバーセキュリティの分野において非常に危険な攻撃手法の一つです。本記事では、ゴールデンチケット攻撃の基本的な仕組みと、それに対する効果的な対策について詳しく解説します。

ゴールデンチケット攻撃とは、攻撃者がActive Directory環境内で有効なKerberosチケットを偽造し、システムへの無制限のアクセスを得る攻撃手法です。この攻撃により、攻撃者は管理者権限を持つアカウントを自由に操り、データの盗難やシステムの破壊を行うことが可能になります。

ゴールデンチケット攻撃の背後には、KerberosのTGT（Ticket Granting Ticket）を偽造する技術があります。攻撃者は、ドメインコントローラーのKRBTGTアカウントのハッシュを取得し、それを使って偽造TGTを作成します。この偽造TGTは、通常のTGTと同様に機能し、攻撃者に無制限のアクセス権を与えます。

防御策としては、KRBTGTアカウントの定期的なパスワード変更が効果的です。また、ネットワーク内の不審な動きを監視するための高度なセキュリティツールを使用することが重要です。さらに、管理者権限を持つアカウントのアクセス制御を厳密に管理し、必要最低限の権限しか付与しないようにすることも推奨されます。

アイデンティティベース攻撃は、ユーザーの認証情報を悪用する様々な攻撃手法を指します。代表的なものには、フィッシング、クレデンシャルスタッフィング、パスワードスプレーなどがあります。これらの攻撃は、ユーザーの認証情報を盗み取り、不正アクセスを試みることを目的としています。

アクトはSentinelOneとMSSP契約を持つ正式パートナーかつ、国内唯一のIRパートナーであり、 平常時からインシデント対応までお客さま負担をかけることなく、最高レベルのサイバーセキュリティをご提供します。また、IT導入補助金を活用して導入することも可能です。
ご興味がございましたらお気軽にお問い合わせください。