配送フェーズ（Delivery）の詳細

配送フェーズは、武器化フェーズで準備した攻撃ツールを標的に「届ける」段階です。攻撃者が初めて標的と直接接触するフェーズであり、防御側が攻撃を検知・遮断できる最初の大きなチャンスでもあります。

主な配送手段

1. フィッシングメール（最も多用される手法）

悪意あるファイルを添付したり、偽サイトへのリンクを含めたりしたメールを送りつけます。特に、特定の人物を狙って入念に作り込んだものをスピアフィッシングと呼びます。

典型的な偽装パターンの例は次のとおりです。

  • 取引先からの請求書・契約書に見せかけた添付ファイル
  • 宅配便の不在通知を装ったSMS（スミッシング）
  • 経営幹部を騙った緊急送金依頼（ビジネスメール詐欺）

2. 水飲み場攻撃（Watering Hole）

標的がよく訪れるWebサイト（業界団体サイト、よく使うツールの公式サイト等）を事前に改ざんし、アクセスするだけでマルウェアが実行されるよう仕掛ける手法です。メールを使わないため、メールフィルタでは検知できません。

3. サプライチェーン攻撃

標的企業が使うソフトウェアやライブラリの更新ファイルにマルウェアを仕込む手法です。2020年のSolarWinds事件が代表例で、正規の更新として配送されるため非常に発見が困難です。

4. 物理的な手段

マルウェアを仕込んだUSBメモリを駐車場や受付に置き忘れる手法です。「拾ったUSBを試しに挿してみる」という人間の好奇心を利用します。インターネット経由の攻撃が届かない、ネットワーク隔離された環境（工場・制御システム等）への侵入にも使われます。

配送手法の選び方：攻撃者の視点

攻撃者は偵察フェーズで得た情報をもとに、最も刺さりやすい配送手段を選びます。

標的の状況選ばれやすい配送手段
経理担当者が多い請求書偽装のフィッシングメール
特定の業界団体に所属水飲み場攻撃
多くのSaaSツールを利用サプライチェーン攻撃
物理的なアクセスが可能USBドロップ

防御のポイント

配送フェーズは「人」と「技術」の両面からアプローチする必要があります。

技術的対策

  • メールフィルタリングとサンドボックス検査（添付ファイルを隔離環境で事前実行）
  • URLフィルタリング・Webプロキシによる不審サイトへのアクセス遮断
  • ソフトウェア更新の完全性検証（ハッシュ値・デジタル署名の確認）
  • USBポートの物理的・ポリシー的な制限

人的対策

技術だけでは防ぎ切れないのが配送フェーズの難しさです。最終的には「人が開く・クリックする」という行動が攻撃を成立させるため、セキュリティ教育が非常に重要です。

  • フィッシングメールの見分け方のトレーニング
  • 不審なメールを報告する社内フローの整備
  • 定期的な模擬フィッシング訓練による実践的な意識づけ

このフェーズが特に重要な理由

配送フェーズを遮断できれば、それ以降の悪用・インストール・C2通信・目的達成はすべて発生しません。鎖を早い段階で切れる、コストパフォーマンスの高い防御ポイントです。逆に言えば、ここを突破されると被害が一気に深刻化するリスクがあります。

「技術で防ぎ、人で補う」という多層防御の考え方が、配送フェーズ対策の核心です。

ネットワークのおべんきょしませんか？
2022年ページビューランキング
https://www.n-study.com/2022-pv-ranking
2022年「ネットワークのおべんきょしませんか？」コンテンツのページビューランキングTOP10です。

ネットワーク技術解説記事のアップデートや新規記事をTwitterでお知らせしています。

CCNAを目指すなら『基礎からのCCNA(200-301)攻略テキスト』

詳細な解説と実践的な演習シナリオでスキルアップ

「ネットワークのおべんきょしませんか？」内の記事を検索

セキュリティの基礎