2014-ShowNetステージ-Security#2

Copyright © INTEROP TOKYO 2014 ShowNet NOC Team
高度化したサイバー攻撃のリスク
〜簡単に出来る標的型攻撃を体験しよう〜
Interop 2014 ShowNet NOC
セキュリティチーム

昨今のサイバー攻撃の現状

米国政府が中国人民解放軍61398部隊を訴追
米
、
中
国
人
5
人
訴
追
軍
所
属
サ
イ
バ
ー
攻
撃
で
ス
パ
イ
【
ワ
シ
ン
ト
ン
＝
川
合
智
之
】
ホ
ル
ダ
ー
司
法
長
官
は
19
日
、
米
企
業
の
シ
ス
テ
ム
に
侵
入
し
て
原
子
力
発
電
所
な
ど
の
情
報
を
盗
ん
だ
と
し
て
、
中
国
人
民
解
放
軍
の
当
局
者
5
人
を
刑
事
訴
追
し
た
と
発
表
し
た
。
米
政
府
が
他
国
の
サ
イ
バ
ー
攻
撃
を
産
業
ス
パ
イ
と
し
て
訴
追
す
る
の
は
、
初
め
て
と
い
う
。
米
メ
デ
ィ
ア
に
よ
る
と
、
5
人
は
、
上
海
の
「
６
１
３
９
８
部
隊
」
と
呼
ば
れ
る
軍
の
ハ
ッ
カ
ー
組
織
に
関
与
。
出
展
：
日
本
経
済
新
聞
平
成
26
年
5
月
20
日
朝
刊

サイバー攻撃は海の向こうの話ではない
2013年に観測された標的型攻撃の標的となっている国トップ10 (某社提供)
順位 APTの標的となっている国 Top10
1 米国
2 韓国
3 カナダ
4 日本
5 英国
6 ドイツ
7 スイス
8 台湾
9 サウジアラビア
10 イスラエル
APT攻撃
21.8%
APT攻撃以外
78.2%
日本におけるAPT攻撃の現状
APT攻撃
14%
APT攻撃以外
の攻撃
86%
世界におけるAPT攻撃の現状
※APT攻撃とは、ゼロディの脆弱性などを狙った標的型攻撃

日本でも多大な被害が継続的に発生

これらは単なる偶然？
“人類史上最大の富の移転”
- Gen. Keith Alexander

狙われる情報
個人情報やアカウント情報
特許情報や知的財産
国家の機密情報
 次の攻撃のための情報搾取で二次被害の恐れ
 被害者でありながら加害者に
 直接的な金銭目的、本当の標的への不正アクセス
 特許直前の情報を搾取し、先行して申請
 最新の技術や製品情報を搾取し自社でリリース
 防衛関連の請負会社を狙い最新技術の搾取
 有事の際の作戦立案のための防衛情報搾取
 同盟国や新たな協力関係構築の際の戦略立案
最終目的を達成するための最初のステップ
知的財産の付加価値低下による経済的ダメージ
領有権侵害や最悪は国家の転覆

標的型攻撃の手口

今までと何がかわったのか？
新たなセキュリティ脅威の動向
カスタマイズされたダイナミックで
ポリモーフィックなマルウェア
感染などで変体するためシグネチャでは検知不可
複数の攻撃者で執拗
仮想組織で役割分担
多面的な攻撃
メール添付・本文、Web、ファイルなど複数経路
多段的な攻撃
時間をかけて段階的に攻撃

搾取する情報を扱える”人”を狙う
財務管理者
大学教授・研究者
政府職員
中央省庁からの業務委託先
知的財産・特許情報Web ベースの攻撃
スピアフィッシング
標的型メール
ファイルベースの攻撃
財務関連の情報
国家安全に関わる情報

いかに最初の攻撃を成功させるか？

標的型攻撃のライフサイクル概要
感染している
Webサイト、
Web 2.0サイト
最初の
エクスプロイト
Firewall
UTM
シグネチャベースの
アプライアンス
内部での
拡散
過渡的に使用する
コールバック・サーバ
(疑わしいプログラムの配信に使用)
マルウェアの
ダウンロード
データの漏えい
過渡的に使用する
コールバック・サーバ
(機密情報の受信に使用)
機密情報
From: attacker@...
To: Victim@...
Please visit…
http://www.aaa.com/...

標的型攻撃を見てみよう

デモンストレーション
標的型攻撃を見てみよう
45.0.240.53
victim@interop-tokyo.net
45.0.240.51
attacker@interop-tokyo.net
1 履歴書にVBAスクリプトを見え
ないように挿入
２標的型メールの送信
3 履歴書を開いただけで感染
4 C&Cサーバへコールバック
5 リモートコントロール

まとめ
 「誰でも」「簡単に」攻撃出来る
 侵入に気付かないだけでなく、情報漏えいも気付かない
 日本の中央省庁や大企業だけが標的ではない
今のセキュリティ対策で会社や組織守れますか？
〜このままでは、日本経済全体へ影響〜

Thank you…
Interop 2014 ShowNet NOC
セキュリティチーム

2014-ShowNetステージ-Security#2

Recommended

Recommended

More Related Content

More from Interop Tokyo ShowNet NOC Team

More from Interop Tokyo ShowNet NOC Team (20)

Recently uploaded

Recently uploaded (7)

2014-ShowNetステージ-Security#2

Editor's Notes