Speagleマルウェアが文書管理ソフトを乗っ取り正規通信に偽装するサプライチェーン攻撃の新手法とは

正規の文書管理ソフトが「スパイの隠れ蓑」に──Speagleマルウェアの衝撃

企業が信頼して導入した文書管理ソフトウェアが、そのままサイバー攻撃の踏み台にされる事態が発生しました。2026年3月19日、セキュリティ企業のSymantecとCarbon Blackが新型マルウェア「Speagle」を報告しました。このマルウェアは、EsafeNet社の文書セキュリティプラットフォーム「Cobra DocGuard」のインフラを丸ごと乗っ取り、正規の通信に見せかけて機密情報を窃取します。従来のネットワーク監視では検出が極めて困難であり、文書管理ソフトウェアを導入している企業は早急な対策が求められます。

詳細はThe Hacker Newsで報じられています。

Speagleの攻撃手法──なぜ検出が難しいのか

Speagleの特徴は、単にマルウェアを送り込むのではなく、正規ソフトウェアのインフラそのものを悪用する点にあります。攻撃者はまずCobra DocGuardのサーバーを侵害し、そのサーバーを指令拠点（C2サーバー）として利用します。感染したコンピューターは、通常のCobra DocGuardクライアントと同じプロトコルでサーバーと通信するため、ネットワーク管理者から見ると「正規のソフトウェアが正常に動作している」ようにしか見えません。

この手法は、2026年3月にESETが報告したAPT28によるIcedrive/Filenの悪用や、同年2月に確認されたScarCruftによるZoho WorkDriveの悪用と同じ「正規サービス悪用」のパターンです。しかしSpeagleは、クラウドストレージの一部機能を悪用するのではなく、専用のクライアント・サーバー型ソフトウェア全体をハイジャックしている点で、より高度かつ検出困難な攻撃といえます。

Cobra DocGuardの悪用が公に報告されるのは、2022年に香港のギャンブル企業が侵害された事例に続き、今回が2回目です。前回の事例はESETが文書化しており、国家支援型の攻撃グループが関与している可能性が指摘されています。

日本企業への影響──文書管理システムのリスクを見直す

今回の事例は、海外製の文書管理ソフトウェアに限った問題ではありません。日本企業が導入している文書管理システムや暗号化ソリューションにも、同様のサプライチェーンリスクが存在します。

特に注意が必要なのは、オンプレミス型の文書管理システムを運用している企業です。クラウド型サービスであればベンダー側でセキュリティ監視が行われることが多いですが、自社サーバーで運用している場合は、サーバーの侵害を自社で検知しなければなりません。また、文書管理システムは機密性の高い情報を扱うことが多く、攻撃者にとって格好の標的となります。

サードパーティ製のセキュリティソフトウェアについても、定期的な更新状況の確認が欠かせません。ベンダーがセキュリティパッチを公開しても、適用が遅れれば脆弱性を突かれるリスクが高まります。

今すぐ確認すべき5つのアクション

御社のセキュリティ体制を見直すために、以下の対策を検討してください。

1つ目は、使用中の文書管理・暗号化ソフトウェアのサーバー通信を監査することです。通常とは異なる通信パターンや、想定外の宛先への通信がないか確認してください。

2つ目は、EsafeNet社のCobra DocGuardを利用しているかどうかを確認することです。利用している場合は、ベンダーからのセキュリティ情報を確認し、必要なパッチを適用してください。

3つ目は、サードパーティ製セキュリティソフトウェアの更新状況を確認することです。最新バージョンが適用されているか、定期的なチェック体制を整備してください。

4つ目は、ネットワーク監視の強化です。正規通信に見せかけた攻撃を検出するには、通信量の異常な増加や、通常とは異なる時間帯の通信など、振る舞いベースの監視が有効です。

5つ目は、サプライチェーンセキュリティの見直しです。導入しているソフトウェアベンダーのセキュリティ体制を確認し、信頼できるベンダーからの調達を徹底してください。

まとめ

新型マルウェアSpeagleは、文書管理ソフトウェアの正規インフラを乗っ取り、検出を回避しながら機密情報を窃取する高度な攻撃です。正規サービスを悪用するサプライチェーン攻撃は増加傾向にあり、従来のセキュリティ対策だけでは防ぎきれません。自社の文書管理システムやサードパーティ製ソフトウェアのセキュリティ体制を、今一度見直すことをおすすめします。

セキュリティ対策の強化やインシデント対応体制の構築でお悩みの方は、180社以上の支援実績を持つGXOにご相談ください。SIEM/SOAR導入からSOC運用まで、御社の状況に合わせた最適なセキュリティ対策をご提案します。

お問い合わせはこちら