【日刊】忙しい人のためのセキュリティニュース(2017/09/25) ランサムウェアが”煙幕”として使われる？/ 米デロイトがサイバー攻撃の被害に4ヶ月も気づかず / ISISのハッキング技術は「そこそこ」
お疲れ様です。いちです。
本日もサイバーセキュリティニュースのまとめを書いていきます。
ここ2日間、時差の関係で海外のニュースはそこまで多くなかったのですが、あちらも平日となったので多くの新しいニュースが出ていました。
私の関心が高い分野がランサムウェアなので、ランサムウェア関連のニュースについてまとめることがこれから多くなっていくと思います。
なぜ数多くあるセキュリティトピックの中でもランサムウェアの関心が高いかというと、1つのインシデントでも技術面、心理面、犯罪面、経済面等、1つの問題でも様々な面から切り分ける事が出来るからです。これについては、今後どこかで記事にして共有していきたいと思いますので楽しみにしてて下さい。
それでは本日も始めましょう！
ランサムウェアが”煙幕”として使われる？
1. Ransomware: Where It's Been and Where It's Going
先週木曜日に発表された統計によると、2016年〜2017年の一年間、ランサムウェアの被害者が暗号化されたデータを復号化するために支払った”身代金”は、およそ3億円であったという（注１）。
ランサムウェアの対処法として、①感染経路のセキュリティを向上する予防策と、②被害にあった際に最新のバックアップ地点まで戻す、2種類の方法が一般的だ。
だが最近のトレンドとしては、②最新のバックアップ地点まで戻す処置が取られているという。つまり、ランサムウェアに感染してファイルを暗号化された時の為に、常にデータのバックアップをとっておくという事だ。
バックアップを取るためには各クライアントのデータを保存する容量を持たなくてはならないし、安全に管理するファイルが増えてしまう面でコストが増してしまうデメリットがある。
ランサムウェアに感染しなければいいといった意見が聞こえて来そうだが、なかなか簡単ではない。
なぜならランサムウェアの感染は、スパムメール・フィッシングメール等に記載されたURLをクリックしたり、添付されているドキュメントを開いてしまう等のシステムではコントロールしづらい「人的な要因」によって引き起こされるからだ。
更に、ランサムウェアの設計手法がファイルレスであるケースが増加している為、クライアント端末にインストールされている、エンドポイントセキュリティのスキャンを通過してしまう可能性があるのだ。
更に、セキュリティ専門家のBaskinとSinghは、今後はランサムウェアが”煙幕”のように使われる可能性があると予測している。
煙幕とは、戦国時代中の戦場でよく使われた、煙を焚いて相手の目をくらませる戦法を意味する。
つまり、ランサムウェア感染をカモフラージュにより大きな攻撃を仕掛けるのだ。
言い換えれば、表向きはランサムウェアでクライントPCをロックしたように見せかけて、感染したクライアントPC内部の情報を抜き出したりバックドアを仕込んで、他のサービスにDDoS攻撃を仕掛けるボットネットとして使われる可能性があるという事になる。
(注１)：この統計は、Datto’s State of the Channelによって発表された。同社は、世界中の100,000社以上もの小規模〜中規模程度の企業を対象とし、1700社以上の企業のManaged Serviceから提供されたデータを解析して算出した。ちなみに、統計の対象となった企業の96%はバックアップ等のリカバリ処置によってランサムウェア被害から回復している。
米デロイトがサイバー攻撃の被害に4ヶ月も気づかず
Deloitte was breached last year, but investigators didn't find out until March
昨年末、アメリカのコンサルティングファームのデロイトがサイバー攻撃を受け、顧客情報などの機密情報が流出していた事が判明した。しかし、デロイトは本年3月になるまで攻撃を受けた事に気が付かなかったという。
攻撃手法、流出の規模は明らかにされていないが、デロイトの広報によると「攻撃によって流出した情報量は少なく、被害を受けたクライアントの数も少ない」という。
ISISのハッキング技術は「そこそこ」
Researcher: ISIS hackers not 'as capable as most cybercriminal groups'
セキュリティ研究者のKyle Wilhoitは、ISISが過去２年間行なったサイバー攻撃を分析し、最近研究結果を発表した。
彼の発表によると、ISISとして活動しているクラッカー達の技術は「そこまで洗練されていない」という。また「世界中に無数に存在する他のクラッカー集団の方が優れている技術を持つ」と述べた。
ISISのクラッカー集団が行なったサイバー攻撃のケース数で最も多いのは、Webサイトの改ざんである。Webサイトの改ざんは、インシデント以降に情報漏洩を伴わず、高度なクラッキング技術も必要としない事からも、「そこまで洗練されていない」という研究結果には頷ける。
しかし同時にWilhoit氏は「ISISの技術は向上してきている」とも述べており、今後も注意が必要なのは変わらない。
