サイバーキルチェーン目的達成フェーズ(Actions on Objectives) | セキュリティの基礎

Table of Contents

目的達成フェーズ（Actions on Objectives）の詳細

目的達成フェーズは、サイバーキルチェーンの最終フェーズです。攻撃者がここまでの6つのフェーズを経て、ついに本来の目的を実行に移します。このフェーズに到達した時点で、攻撃者はすでにシステム内部に深く根を張った状態であり、被害を完全にゼロにすることは極めて困難です。いかに被害範囲を限定し、早期に収束させるかが問われます。

攻撃者の「目的」は一つではない

このフェーズが他と大きく異なるのは、攻撃者の動機によって行動がまったく変わる点です。同じキルチェーンを辿っても、最後に何をするかは攻撃者の目的次第です。

1. 情報窃取（Data Exfiltration）

最も広く見られる目的です。攻撃者は社内ネットワークを横断しながら（ラテラルムーブメント）、価値あるデータを探し出して外部に持ち出します。

標的になりやすいデータの例は次のとおりです。

顧客の個人情報・クレジットカード情報
知的財産・設計図・研究データ
認証情報（IDとパスワードの一覧）
内部の財務情報・M&A計画

データの持ち出しはHTTPS通信や暗号化ファイルに隠されることが多く、C2通信と見分けにくいのが特徴です。

2. ランサムウェア攻撃

近年急増している攻撃形態です。ファイルをすべて暗号化し、復号と引き換えに身代金（ランサム）を要求します。現代のランサムウェア攻撃は二重脅迫が主流で、「支払わなければ盗んだデータを公開する」と二方向から圧力をかけてきます。

社内ファイルをすべて暗号化
「〇〇ビットコインを支払え」という要求画面を表示
「支払わなければ盗んだデータをダークウェブで公開する」と脅迫
支払っても復号できる保証はない

3. 破壊活動（Destruction）

金銭目的ではなく、システムや組織そのものを機能不全に追い込むことを目的とした攻撃です。国家支援型の攻撃グループやハクティビスト（政治的動機を持つハッカー）が行うケースが多く見られます。

ディスクの消去（ワイパーマルウェア）
重要インフラ（電力・水道・医療）への妨害
データベースの削除・改ざん

4. 踏み台攻撃（Pivot Attack）

侵害した組織をそのまま別の標的への攻撃拠点として使う手法です。信頼関係のあるサプライヤーやパートナー企業を経由することで、本来の標的のセキュリティをすり抜けます。自社が「加害者側」になってしまうリスクがある点で、特に注意が必要です。

5. 長期潜伏・スパイ活動（Espionage）

国家支援型の高度な攻撃者（APTグループ）に多いパターンです。すぐに行動せず、数か月〜数年にわたって潜伏しながら情報を収集し続けます。発見が非常に難しく、気づいたときには膨大な情報が流出している状態になっていることが多いです。

ラテラルムーブメント：目的達成の前段階

目的達成フェーズで見落とされがちな重要な概念が**ラテラルムーブメント（横展開）**です。最初の侵入ポイントが目的のデータや権限を持つとは限らないため、攻撃者は内部ネットワークを横断して足場を広げます。

最初の侵入（一般社員のPC）
         ↓
パスワードハッシュを盗みIT部門のサーバーへ移動
         ↓
ドメインコントローラーを掌握（管理者権限を奪取）
         ↓
全社ファイルサーバー・バックアップにアクセス可能に
         ↓
目的達成（全社データの暗号化・窃取）

ラテラルムーブメントで使われる主な技術には次のようなものがあります。

技術名	内容
Pass the Hash	盗んだパスワードのハッシュ値をそのまま認証に使う
Kerberoasting	Active Directoryの認証チケットを奪取・解析する
Living off the Land	PSExec・WMIなど正規ツールを悪用して横移動する
認証情報ダンプ	メモリからパスワードを直接抜き出す（例：Mimikatz）