サイバー攻撃は世界的に広がりを増し、その巧妙さと規模は急速に進化しており、サイバー犯罪者にとってかつてないほど大きな利益をもたらすものになっています。The Everywhere Workplaceは、特にデータプライバシーとその保護に関して、サイバーリスクと脅威の領域を拡大させました。それだけでなく、DevSecOpsプロセスを持たないアジャイルソフトウェア開発者も多く、十分にテストされていない、またはテストが不十分なソフトウェアが公開され、犯罪グループによってゼロデイとして悪用される可能性があります。


サイバー犯罪者が使用する最も一般的な手法は、過去数年間ほぼ変わっておらず、フィッシングとランサムウェアは引き続き上位3つのうち2つを占めています。Verizon 2021データ侵害調査レポートによると、フィッシングは最も多く使用されたデータ侵害の手口として首位を占め、全データ侵害に占める割合は2020年の25%から2021年には36%に増加しました。一方、ランサムウェアは、マルウェアに起因するデータ侵害の大半を引き起こしていました。

さらに悪いことに、こうした攻撃は進化を続けており、現在では機械学習や人工知能（AI）、自動化、既知およびゼロデイ脆弱性を連鎖的に悪用する手法、NSO Groupが開発したゼロクリックエクスプロイトキット、ファイルレスマルウェア、そして「アズ・ア・サービス」型ビジネスモデルの採用まで含まれるようになっています。こうした進化により、サイバー犯罪者は標的の一歩先を行くことができます。

フィッシングとは

フィッシングは、エンドユーザーの認証情報やその他の個人情報を盗むために欺瞞を用いるソーシャルエンジニアリング手法です。最も一般的なフィッシングの配信手段は、メールと添付ファイル、テキストメッセージやマルチメディアメッセージ、電話、悪意のある広告ネットワークです。これらの手段により、エンドユーザーは巧妙に作られた偽サイトやインターネットドメインへのハイパーリンクをタップするよう誘導されます。注意を引く見出しや、本物らしく見えるリンク、難読化または短縮されたハイパーリンクによって、エンドユーザーは貴重な個人情報を簡単に開示してしまいます。そしてエンドユーザーがそのサイトにアクセスすると、悪意のあるエクスプロイトキットやキーロガーがデバイスやデスクトップに知らないうちにダウンロードされ、認証情報やクレジットカード番号などの個人情報が盗まれる可能性があります。攻撃者はその情報を利用してデバイスを侵害し、さらに価値の高い情報を盗み出します。フィッシングは現在も最も一般的なサイバー犯罪の種類であり、リモートワークやハイブリッドワークが標準になるにつれ、企業と従業員はサイバーセキュリティ衛生への意識が緩みがちになっています。これは人間の性ともいえます。

フィッシング手法の種類：

  • フィッシング・アズ・ア・サービスは、最も効果的なフィッシングツールをパッケージ化し、対価を支払う意思のある人に商品として販売するビジネスモデルです。
  • クローン化は、正規に見えるビジネスメールやWebサイトを複製し、悪意のあるサイトへのリンクに置き換えられたハイパーリンクを標的にクリックさせる手法です。
  • ディープフェイクは、人工知能（AI）を利用して、音声や動画として記録された個人の発話、しぐさ、表情を操作し、偽情報を拡散したりエンドユーザーに影響を与えたりする手法です。
  • メールと添付ファイルは、正規のものに見えるように作成され、個人にハイパーリンクをクリックさせ、気付かないうちに個人情報や認証情報を開示させることがあります。
  • ファーミングは、フィッシングメール内の本物らしく見えるハイパーリンクを使用し、ホストWebサーバー上のドメインネームシステム（DNS）テーブルを変更することで、エンドユーザーを特定の正規サイトから悪意のあるサイトへリダイレクトする手法です。
  • スミッシング（SMSフィッシング）は、リンク短縮サービスを使って悪意のあるリンクをテキストメッセージ内に隠すテキスト通信を悪用します。
  • スピアフィッシングは通常、より機密性の高い企業データへアクセスするための高い権限を持つ認証情報を盗むことで成功率を高める意図を持ち、個別化された口実を使って管理職レベルの個人やグループを標的にします。
  • ビッシングまたは音声フィッシングは、従来の電話による音声通信を利用し、被害者をだまして機密情報を開示させたり、サイバー犯罪者へ送金させたりする手法です。
  • ホエーリングは、経営幹部にハイパーリンクや添付ファイルをクリックさせ、デバイスにエクスプロイトキットやマルウェアをインストールして、企業または個人の機密情報を盗み出す手法です。

ランサムウェアとは

ランサムウェアは、エンドユーザーから金銭を脅し取ることだけを目的としたマルウェアです。フィッシング攻撃によってエンドユーザーの認証情報が判明すると、サイバー犯罪者はそのユーザーのモバイルデバイスやノートPC上のさらなる貴重なデータを取得し、そのデバイスから抜け出して接続されたネットワーク上を横方向に移動し、盗み出す追加の貴重なデータを探します。その後、サイバー犯罪者は多くの場合データを暗号化することで重要情報へのアクセスを遮断し、身代金要求メッセージを送信して、BitcoinやMoneroのような追跡困難な暗号資産での支払いを求めます。データの機密性が極めて高い場合、ランサムウェアグループは追加の身代金が支払われない限り情報を公開すると脅し、被害者を「二重恐喝」することがあります。

ランサムウェアは、トロイの木馬、悪意のある添付ファイルを含むスパムメール、偽のソフトウェア更新ツール、サードパーティのソフトウェアアプリストア、マルウェア、スパイウェア、エクスプロイトキットを含むアプリやツールを配布する配信元を通じても拡散します。

2021年は、データ侵害とランサムウェアにおいて記録的な年となりました。大きな注目を集めたランサムウェア攻撃として、3月のCNA Financial Corporation、4月下旬のColonial Pipeline、5月のAcerのコンピューター製造部門、同じく5月には世界最大級の食肉加工会社であるJBS Foodsに対する攻撃が成功裏に実行されました。7月にはKaseya VSA（Virtual System Administrator）も被害を受けましたが、FBI（Federal Bureau of Investigation）がランサムウェアグループのサーバーから復号キーを入手し、同社顧客のIT（情報技術）インフラを復旧できたため、身代金は一切支払われませんでした。

フィッシングとランサムウェアへの対策

サイバー犯罪グループは、強力な攻撃ツールと戦術を手に、より高度化し、潤沢な資金を持つようになっています。インターネットには絶えず大規模な脅威が押し寄せているように見えますが、一部の組織は、このカテゴリー5級のハリケーンに対して救命胴衣だけで十分に耐えられると考えているようです。

Everywhere Workplaceにおいて、重要なデータを守るためには、こうしたサイバー犯罪者の前に、できるだけ多くの強固な障壁を設けることが不可欠です。Ivantiは、モバイルデバイス、デスクトップ、サーバー、アプリケーション、ネットワーク、クラウドストアに存在するデータを検出、管理、保護するサイバーセキュリティソリューションを開発し、侵害から守ります。

詳細を見る

フィッシングから防御するためのベストプラクティスをご確認ください。オンデマンドウェビナーを見る：フィッシング対策への多層的アプローチ。