日本脆弱性総合ポータル

ランサムウェアはこうして侵入する：SMBと権限管理の基礎知識

公開日 2026.11.03

解説動画の一覧に戻る

アサヒのランサムウェア被害を入り口に、共有ファイルへの通信がどこを通り、誰の権限で書き込みを実行するのかを解説します。 事件の公表情報と、説明用の一般的なWindowsネットワークの構成を区別しています。映像中の構成が、アサヒの実際の構成や侵入手順だと示すものではありません。 国内の不正アクセス事例を、原因から調べるポータルサイト運営してます https://bankenjp.com/ 参考情報（提供台本に記載された資料） 確認日：2026年10月31日。事件についての事実と、説明用の一般的なWindowsネットワークの例を区別している。 アサヒグループホールディングス「サイバー攻撃によるシステム障害発生について（第2報）」2025年10月3日。 https://www.asahigroup-holdings.com/newsroom/detail/20251003-0104.html 受注・出荷への影響とランサムウェア被害の公式確認。 アサヒグループホールディングス「サイバー攻撃被害の再発防止策とガバナンス体制の強化について」2026年2月18日。 https://www.asahigroup-holdings.com/newsroom/detail/20260218-0101.html 侵入時期、ネットワーク機器の経由、管理者権限の奪取、複数サーバーへの侵入・偵察、再発防止策。 アサヒグループホールディングス「サイバー攻撃に係る漏えいのおそれがある個人情報について」2026年7月17日。 https://www.asahigroup-holdings.com/newsroom/detail/20260717-0101.html 後続の公式発表として確認。漏えいのおそれの対象範囲の追加精査を扱う資料。台本では被害件数を使用していない。 Microsoft Learn「Understand TCP/IP addressing and subnetting basics」 https://learn.microsoft.com/en-us/troubleshoot/windows-client/networking/tcpip-addressing-and-subnetting IPアドレス、サブネットマスク、デフォルトゲートウェイ、ネットワーク間の通信。 Cisco「Configuring Layer 3 Interfaces」 https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/102x/configuration/interfaces/cisco-nexus-9000-nx-os-interfaces-configuration-guide-102x/b-cisco-nexus-9000-nx-os-interfaces-configuration-guide-93x_chapter_0101.html VLANインターフェースとVLAN間のL3ルーティング。 Cisco「ACLs Configuration Guide — Access Control Lists」 https://www.cisco.com/c/en/us/td/docs/switches/lan/c9000/security/acls/acls-configuration-guide/access-control-lists.html IPやプロトコルを条件にする許可・拒否、ルーターACL、ポートACL、VLAN内の制御。 IETF / RFC Editor「RFC 9293: Transmission Control Protocol (TCP)」 https://www.rfc-editor.org/rfc/rfc9293.html ポート、待ち受け、TCP接続の確立、信頼性のあるデータ転送。 Microsoft Learn「What is SMB File Sharing for Windows and Windows Server?」 https://learn.microsoft.com/en-us/windows-server/storage/file-server/file-server-smb-overview SMBの役割、クライアントとサーバー、通常のWindows端末でも共有を提供できること。 Microsoft Learn「Secure SMB Traffic in Windows Server」 https://learn.microsoft.com/en-us/windows-server/storage/file-server/smb-secure-traffic TCP 445、端末間の通信制限、ファイアウォール、不要なSMBサーバー機能の停止。 Microsoft Learn「Kerberos authentication overview in Windows Server」 https://learn.microsoft.com/en-us/windows-server/security/kerberos/kerberos-authentication-overview Windows環境のKerberos認証、チケット、シングルサインオン。 Microsoft Learn「Access Denied when accessing an SMB file share」 https://learn.microsoft.com/en-us/troubleshoot/windows-client/networking/access-denied-access-smb-file-share 共有アクセス許可とNTFSアクセス許可の確認。 Microsoft Learn「Processes and Threads」「Access Tokens」「How AccessCheck Works」「The Client Security Context」 https://learn.microsoft.com/en-us/windows/win32/procthread/processes-and-threads https://learn.microsoft.com/en-us/windows/win32/secauthz/access-tokens https://learn.microsoft.com/en-us/windows/win32/secauthz/how-dacls-control-access-to-an-object https://learn.microsoft.com/en-us/windows/win32/secauthz/the-client-security-context プロセス、アクセストークン、ユーザーとグループの権限照合、サーバーによる利用者の代理処理。 Microsoft Open Specifications「[MS-SMB2] SMB2 CREATE Request」「Receiving an SMB2 WRITE Request」「Per Session」「Receiving an SMB2 TREE_CONNECT Request」 https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-smb2/e8fb45c1-a03d-44ca-b7ae-47385cfd7997 https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-smb2/829f93f5-ed10-4f12-8347-42d235019459 https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-smb2/fbcbc952-8c1f-4528-a0ab-7aed7d52264e https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-smb2/652e0c14-5014-4470-999d-b174d7b2da87 ファイルを開く要求、要求されたアクセス、認証済みセッション、共有への許可、書き込みの権限検査。 MITRE ATT&CK「Data Encrypted for Impact — T1486」 https://attack.mitre.org/techniques/T1486/ ローカルおよびリモートのドライブを対象とするデータ暗号化。 CISA / MS-ISAC「Ransomware Guide」、FBI「Cyber Criminal Actors Targeting the Food and Agriculture Sector with Ransomware Attacks」2021年9月1日。 https://www.cisa.gov/sites/default/files/publications/CISA_MS-ISAC_Ransomware%20Guide_S508C_.pdf https://www.cisa.gov/sites/default/files/publications/PIN_20210901.pdf ネットワーク分離、通常のシステムから変更・削除できないオフラインバックアップ、復元計画。

YouTubeで見る動画のページ · 別タブで開く

この動画に関係する事例