Security Response

シマンテック エンタープライズ製品およびサービス担当グループプレジデント フランシス・デソーザ

先週 Google は、ブログの記事で、多数のユーザーの Gmail 個人アカウントが攻撃を受けたことを発表しました。これには、米国の政府高官、中国の政治活動家、アジア数か国（特に韓国）の政府関係者、軍関係者やジャーナリストなども含まれています。Google によれば、パスワードの取得を狙った攻撃の発信源は中国の済南であると見られ、Gmail ユーザーのメールの内容を監視することが意図されていました。攻撃者は、盗み出したパスワードを使って、これらのユーザーのメール転送と委任の設定を変更しているようです。Google は、この攻撃を検出して遮断したことを確認しており、被害を受けたユーザーへの連絡とアカウントの保護も完了しています。また、関連する政府当局にも通知済みです。

これらの攻撃は、いわゆる「スピア型フィッシング」の一例のようです。スピア型フィッシングでは、ユーザーに覚えのある個人または企業から電子メールが送信されたように見えますが、実際にはそうではありません。クレジットカード番号や銀行口座番号、パスワード、ユーザーのコンピュータ上にある金融関連情報などを取得しようとするハッカー犯罪者から送信されています。本質的には、スピア型フィッシングも標的型攻撃のひとつに過ぎません。

シマンテックは、スピア型フィッシングを含む標的型攻撃が依然として増え続けていることを指摘してきました。実際、2011 年 4 月にシマンテックが発行したメッセージラボインテリジェンスレポートでは、Symantec.cloud で遮断された標的型攻撃の数が 1 日当たり 85 件と、2009 年 3 月以来の最高値を示したことが明らかにされています。2009 年 3 月の同じデータは 107 件でしたが、これは同年にロンドンで開かれた G20 サミットに向けて急騰したものでした。2010 年に流行した標的型攻撃では、...

最初は、不思議でしかたありませんでした。なにしろ、同じ人が 1 週間のうちに 2 度もデマメールを転送してきたのです。「Kevin さん、たしか、お勤め先はシマンテックでしたよね?」と切り出されて、デマメールについて質問されることもよくあります。それ自体は別にかまいません。私が戸惑ったのは、どちらのメールも警告の目的で転送されてきたということです。転送した本人は、メールの内容を疑うこともなく、「史上最悪のウイルス」などという明らかにインチキな警告を本物と信じてしまったのでしょう。
 
ここで私が思い出したのは、先日の Twitter でのセキュリティ教育に関する議論のことでした。セキュリティの専門家の中には、効果を信じていないために教育というものにまったく興味を持たない人もいれば、教育は重要であり、正しく実施されていないだけだと考える人もいます（ちなみに私は後者の立場です）。そして私は、デマに関する私の以前の指導方針が間違っていたと判断しました。デマについて論じた Web ページへのリンクを紹介するだけでは不十分だったのです。魚をただ分け与えるのではなく、釣り方を教えなければならないのと一緒です。
 
そこで、少し考えてから、ウイルスデマメールを見分ける方法を説明するメールを書いてみました。リンクを転送するよりいくぶん時間はかかりますが、効果はもっと高いと考えています。しかも、次に誰かがデマメールを転送してきたときには、このメールを返信にコピー & ペーストするだけで済みます。
 
私の方法を試したい方のために、すぐに使えるテンプレートとしてコピーしておきました（以下を参照）。今度デマメールが転送されてきたら、これを返信に貼り付けてみてください。人々を啓蒙できると私は楽観的に考えていますが、うまくいかないときは調整と工夫も必要です。

-----

拝啓、[相手の名前...

私の予測では、売名を動機とした大量メール送信型ウイルスやネットワークワームが盛んだった時代は遠い過去のことになるでしょう。LoveLetter や SQL Slammer、Melissa などは、いずれも拡散後わずか数時間のうちに何百万というシステムをクラッシュさせましたが、この種の脅威はすっかり時代遅れになっています。脅威の世界が第 3 の大きな変化を迎えようとしているからです。

過去 10 年の間に、攻撃は売名型から利益追求型（私たちはこれを「クライムウェア」と呼んでいます）に変わりました。大量メール送信型ウイルスは、クレジットカード情報を盗み出したり、偽のウイルス対策製品を売り込んだりするマルウェアに取って代わられました。マルウェアは犯罪ビジネスモデルとして上々の首尾をあげ、何十億ドルという金額が動いています。巧妙に隠された金銭の詐取が目的となり、無防備なコンピュータユーザーが狙われています。今や、トロイの木馬や Zeus ツールキットは最新の商売道具となっています。

そして時代は、サイバースパイとサイバーサボタージュという第 3 の段階に入っています。サイバースパイ活動は Stuxnet 以前にも存在しましたし、クライムウェアがこれで終わったわけでもありません。事実、サイバー犯罪者にとってビジネスは上出来すぎるほどです。新たにモバイルプラットフォームが急成長する中で、サイバー犯罪者たちはさらに新しい侵入経路と、情報を盗用し続けるための非合法なソーシャルエンジニアリングの手口を見出すでしょう。

とは言え、やはり Stuxnet は大きな転換点です。世界が変わりつつあり、2011 年に予想される脅威の環境がこれまでとは異なるという明らかな兆候と言えます。

こうしたことを念頭に置いて、シマンテックは 2011 年に向けたインターネットセキュリティに関する上位の予測をまとめました。重要インフラに対する攻撃から、常時接続している外勤ユーザーの管理というセキュリティ上の課題、デジタル軍備競争の統制をめぐる競争まで、来年 1 年間に注視すべき主なトレンドを取り上げています。

私たちのトレンド予測に関するご意見や、みなさんがお考えになる 2011 年の重大トピックをお待ちしています。...

「自分には起こり得ないこと」

攻撃者と情報詐取者。ほとんどの人が、ビジネスに対するサイバー犯罪を、標的の会社に侵入して窃盗を働くサイバー犯罪者などの攻撃者の仕業であると考えています。新聞を読めば、こうした攻撃者は大きな獲物を狙っていて、中小企業はこのような標的型攻撃については心配いらないと思いがちです。しかし、ここでは、このことについて取り上げたいと思います。サイバー犯罪者の大半は情報詐取者と呼ぶのがふさわしいかもしれません。彼らは大きな網を投げ入れ、網にかかった獲物を徹底的に利用します。中小企業であっても、情報詐取者には本当に警戒が必要です。

この種の犯罪には簡単に加わることができるため、多くの情報詐取者が存在します。情報詐取者は犯罪の天才である必要はありません。高度なコンピュータスキルすら不要です。ツールキットを購入する方法さえ知っていれば、専門的な知識は必要ありません。ツールキットがあれば、それほどスキルがない犯罪者でも、情報を収集し、それを転売することができます。

 
図 1. 全マルウェアのおよそ 4 分の 3 に複数の種類の攻撃手法が存在

上の図は、ツールキットがユーザーに与えた影響を示しています。2009 年のシマンテックの報告では、およそ 75 パーセントのマルウェアが、感染したコンピュータ上で 5 種類の攻撃を仕掛ける能力があることが示されています。現在の一般的なツールキットは、感染したコンピュータから金になる情報をあらゆる方法で盗み出せるように作られています。ユーザーがシステムに入力した内容を記録する（キーロガー。ユーザーが入力したパスワードを取り込むための簡単な方法）だけでなく、コンピュータ上にある電子メールアドレスを盗み出したり（スパマーに転売したり、他のユーザーを攻撃するため）、いつでもコンピュータに別のマルウェアを追加する（リモートアクセスにより、犯罪者は自分がほしいファイルをダウンロードし、実行できます）こともできます。...