今日のサウジアラビアでは、試合のライブ配信がGoogle検索の上位に入りました。プレミアリーグやセリエAの試合が組まれていたためです。会社にとってのリスクは試合そのものではなく、社員が試合を見るために仕事用ノートPCで開く無料サイトです。2024年12月、Microsoftは違法ストリーミングサイトを起点とする攻撃を追跡しました。この攻撃は世界でおよそ百万台の端末に及び、ブラウザに保存されたパスワードや、ドキュメントとOneDriveのフォルダのファイルを盗みました。対策の費用は大きくありません。明確なルール、社内ネットワークでのこうしたサイトの遮断、そして重要なアカウントへのフィッシング耐性のある二要素認証です。

無料ストリーミングサイトを開くと何が起きるのか？

ライセンスのないストリーミングサイトは広告で成り立っており、その広告の多くは配信内容を確認しないネットワークから来ています。Microsoftが観測した流れはこうです。サイトに悪意ある広告リダイレクタが仕込まれ、訪問者を複数の中継サイトに経由させて、GitHubに置かれた一見無害なファイルへと誘導します。それを実行すると、Lummaのような情報窃取型マルウェアと、NetSupportというリモートアクセスツールがインストールされます。

  • 第一の標的：Chrome、Edge、Firefoxに保存されたパスワードとCookie。
  • 第二の標的：OneDrive、ドキュメント、ダウンロードの各フォルダのファイル。
  • 第三の標的：端末自体の情報。転売やさらなる悪用での価値を見積もるためです。

個人の端末なら、それは持ち主の損失です。しかしメール、会計システム、ネットバンキングにログインしたままの業務端末なら、会社全体への扉が開いていることになります。

リスクは実際どれほど大きいのか？

海賊版対策の連合ACEの委託で研究者Paul Wattersが行い、2025年7月23日に公表した調査は、東南アジア5か国の海賊版サイトを調べました。その結果、これらのサイトの利用者は正規サイトと比べて最大65倍マルウェアに感染しやすく、サイバー脅威のリスクは22倍以上高いとされました。この調査は利害関係者が資金を出しているため、私たちはこの数字を正確な測定値ではなく傾向として読みます。ただしMicrosoftの事例は、同じ傾向を独立した立場から裏付けています。

サウジアラビアでは、これは技術だけの問題ではありません。サウジ通信社によると、サウジ知的財産庁（SAIP）は2024年に7,900を超えるウェブサイトを遮断し、22,900件を超える侵害コンテンツを削除しました。つまりこうしたサイトの一部はすでに遮断されていますが、多くは毎週新しいドメインで再び現れます。手作業の遮断リストでは足りない理由はまさにそこにあります。

盗まれたパスワードはなぜウイルスそのものより危険なのか？

データを消したり暗号化したりするマルウェアはすぐに正体が知れます。情報窃取型マルウェアは静かに動き、欲しいものを奪って去ります。被害が表に出るのは数週間後かもしれません。誰かが経理担当者のメールにログインし、振込先口座を差し替えた請求書を送ったときです。Cookieが盗まれると、攻撃者はパスワードがなくても既存のログインセッションをそのまま使えることがあります。そのためMicrosoftは、SMSだけに頼らず、FIDOキーのようなフィッシング耐性のある二要素認証を推奨しています。

次の週末の試合までに会社がやるべき五つの手順

  1. ルールを一文で書く：業務端末はライセンスのない配信サイトに使わない。正規ライセンスのアプリによる公式配信はゲストネットワークで認める。
  2. ネットワークで遮断する：海賊版とマルウェアのカテゴリをフィルタリングするDNSサービスを使います。新しいドメインが現れるたびに自動で更新されます。
  3. ブラウザのWeb保護を有効にする：MicrosoftはEdgeのSmartScreenとDefenderのネットワーク保護を有効にし、ダウンロードから来る実行ファイルや難読化されたスクリプトを遮断することを推奨しています。
  4. 業務のパスワードをブラウザに保存しない：法人向けパスワードマネージャーを使いましょう。情報窃取型マルウェアが最初に空にするのはブラウザです。
  5. フィッシング耐性のある二要素認証を有効にする：攻撃者がまず狙うメール、ネットバンキング、会計から始めてください。

Origamiの見方

私たちはこれを規律の問題とは考えていません。仕事用ノートPCで試合を開く社員に悪意はなく、無料サイトが有害な広告で運営費をまかなっていることもたいてい知りません。ですから最初の対策は罰ではなく、周知と正規の代替手段です。

中小企業では、仕事用ノートPCが社員と一緒に自宅へ持ち帰られ、何の保護もない家庭のネットワークにつながる様子もよく見かけます。オフィスのネットワークを絞るだけでは足りません。保護は端末そのものに置き、端末よりも先にアカウントに置くべきです。

まとめ

シーズンの試合は毎週あり、無料ストリーミングサイトも同じく毎週現れます。今週一時間の作業で、一行のルールを書き、DNSフィルタリングとブラウザ保護をオンにし、財務関連のアカウントに二要素認証を設定できます。端末の感染が疑われるときは、何よりも先に別の端末からそのアカウントのパスワードを変更し、すべてのログイン中セッションを終了させてください。配信プラットフォームがどのようにコンテンツを守っているかというもう一方の側面については、スポーツ生中継の海賊版対策とDRMをお読みください。会社の端末の保護に支援が必要なら、お問い合わせください。

出典