脅威APTの巻き添え被害APTが直接の標的ではない一般市民のプライバシーやセキュリティを侵害する場合があります。いったシナリオが考えられるでしょうか。Threat:高度で執拗な脅威)は、いわゆる諜報活動と同じように考えられています。曰く、確かに大ごとではあるけれど、一般人には関係ないのでは?スマートフォンに重大な企業秘密や国家機密が入っているわけではないし、コンピューターで極秘情報を取り扱ってもいないし。サイバー攻撃を仕掛けるような人たちが自分に興味を持つわけがない。普通の人が国家の支援を受けた犯罪組織に狙われることは、まずありません。それでも、巻き添えになる可能性はあります。Creus)は先日、バルセロナでこれをテーマに講演を行いました。この記事では講演内容をざっくりと振り返り、一般の人がAPT攻撃に巻き込まれるパターンを3つ紹介します。その1:間違ったWebサイトへ間違ったタイミングでアクセスAPT攻撃グループは、小規模な犯罪組織に比べると、ゼロデイエクスプロイトを大量購入できるほど十分な資金を持っています。その中には、水飲み場攻撃を仕掛けるのに利用可能なエクスプロイトもあります。水飲み場攻撃とは、標的とする人がよくアクセスするWebサイトを改竄し、そこから密かにマルウェアに感染させる攻撃です。Zeroが行った調査(英語)では、1つの攻撃グループが5つのエクスプロイトチェーンで14種類の脆弱性を使用し、標的をスパイウェアに感染させていたことが明らかになりました。これら脆弱性の一部は、ある政治関連のWebサイトにアクセスしたiOSデバイスをスパイウェアにリモート感染させるために使われました。問題は、Webサイトにアクセスする人々を、攻撃者が特に区別しなかったことです。そのため、アクセスしたiOS利用者は、攻撃グループの興味の範疇にあったかどうかに関係なく全員が感染したのでした。水飲み場型のAPT攻撃はこれだけではありません。NotPetya(別名ExPetr)の攻撃経路の中には、ある官庁のWebサイトが感染したところに端を発するものがありました。このWebサイトにアクセスすると、アクセスしたコンピューターにマルウェアがダウンロードされ、実行されます。ご記憶かと思いますが、NotPetyaは大きな巻き添え被害を発生させました。このように、攻撃者側が特にあなたを標的にしたわけではなくても、あなたがたまたま間違ったWebサイトにアクセスした、または間違ったアプリをダウンロードしてしまったことで、あなたのデバイスが感染し、デバイスにある個人情報が彼らの目に触れることになってしまう場合があります。感染したのがNotPetyaのようなランサムウェアだった場合には、データにダメージを受けます。その2:危険なツールの暴走APTグループは、ほかのAPTグループの秘密をしばしば探り回っています。APTグループは互いにハッキングし合いがちで、相手が使用しているツールをリークすることもあります。して流出したツールを、技術レベルの低い別の小規模な犯罪グループが見つけ、自分たちがマルウェアを作成するのに利用して、結果的に歯止めがきかない事態に陥ることがあります。Groupのサイバー兵器を公開したときに漏洩したエクスプロイトの1つであるEternalBlueを基に作成されたものでした。Rabbit、EternalRocksなど、EternalBlueを利用する脅威はほかにも多数あります。漏洩した1つのエクスプロイトが、いくつもの大型感染や小規模な事件の数々を引き起こし、こうした諸々によって何十万台ものコンピューターに影響が及び、世界中で企業や政府機関の業務が混乱させられてしまうのです。このように、攻撃グループが危険なツールを作成し、これを自分たちのうちにとどめおくことができなくなる場合があります。このような危険なものが、こういったツールを使うことをためらわないサイバー犯罪者(能力の程度はさまざまですが)の手にわたり、多数の罪なき人々が巻き込み被害を受ける可能性があるのです。前の項で述べたように、APTの背後にいる攻撃グループは互いにハッキングし合う傾向があります。時には、略奪したツールだけでなく、敵対するグループがそういったツールを使って収集した情報を公開することもあります。ZooParkというスパイウェアが収集したデータが公にされた経緯はまさにこれでした。同様に個人情報を集めて回るストーカーウェアのインフラがハッキングされ、集められた情報が、誰でもアクセスできるWebサーバーに置かれた事例もあります。この手の漏洩は、より本格的な当事者を悩ませてもいます。Teamもハッキング被害に遭いました(リンク先はいずれも英語)。APTが普通の人々と何の関わりもなくても、自分たちが得た個人情報を使って一般人を攻撃することなくただ溜め込んでいるだけであっても、そのAPTグループからデータが漏洩したならば、小規模な犯罪組織がその情報に食いつくことでしょう。いった情報は脅迫に使われるかもしれませんし、さらに多くの個人情報を得るために使われる可能性もあります。見られたくない写真まで。APTから身を守るにはAPTは普通のマルウェアよりもずっと高度ですが、一般の脅威に対する場合と同じ対策がAPTに対しても有効です。Androidスマートフォンでは、公式ストアや公式Webサイト以外からのアプリのインストールを無効化しておく。Play以外のサイトからどうしてもインストールしなければならない場合は、許可する設定にそのときだけ変更し、インストールが終わったら忘れずに設定を元に戻してください。デバイスにインストールしたアプリの権限を定期的に確認し、そのアプリには必要ないと思われる権限をすべて無効化する。アプリをインストールする前に、そのアプリが使用する権限をひととおりチェックするのも良いでしょう。Playで確認できます。不審なWebサイトにアクセスしたり、なんとなく信用できない情報源の提供するリンクをクリックしたりしない。知らない人が善意でリンクやアプリを送ってくることはありません。正規のWebサイトに感染する能力を持つAPTもありますが、多くはフィッシングサイトを使用します。インストールまたはダウンロードしようとしているものや、あらゆるリンク、それからアプリのパッケージをチェックしてくれる、信頼できるセキュリティ製品を使用する。誰かがあなたをうまく欺いたり、デバイスに入り込む経路としてエクスプロイトを使ったりした場合、セキュリティ製品が最後の防衛線になると考えましょう。記事をシェア関連記事ユーロ2024を安全に楽しむ方法マーケティング部門に対する5種類のサイバー攻撃こちらの記事もどうぞテレワークとセキュリティ会社としてテレワークを実施するときに考慮すべき点をまとめました。ResponseサービスのSOCにおいて、AIモデルの効果的な活用方法について解説します。Soldatov2024年10月29日ヒントセクストーションの手口サイバー犯罪者が被害者の性生活を利用して金を儲ける方法。教育におけるサイバーセキュリティの重要性と、サイバー攻撃から学校や組織を守る方法。Team2024年10月17日ヒントネット上のデータは永遠に残るもの?オンライン上に保存された重要なデータをバックアップする必要がある理由。Lab」にメールアドレスを提供することに同意します。上記目的で受け取るメールの下部にある[購読の解除]リンクより、この同意をいつでも取り消し可能である旨を承知します。(Japan)その他の国々Global。