ワイプ攻撃をShamoon攻撃の再来と呼ぶのは、そのマルウェアやプロシージャが以前とまったく同じであることを示しています。2012年の攻撃と2016~2017年に確認されている攻撃には根本的な違いがあり、その違いから、攻撃の進化プロセスについて興味深い知見を得ることができます。注目すると、非常に多くの共通点があることが分かります。これらを詳しく見ていきましょう。チェーン」フェーズやその手口を比較してみると、そこには相違点があることが分かります。そこから、さらなる疑問が浮かび、また、興味深い所見を得ることができます。Scanner」を利用し、被害者の外部向けサーバーの脆弱性を探していました。ログの一部に倣っています。シェルの機能を使ってユーザー名や認証情報を盗んでいました。私たちは攻撃を分析する際、攻撃者が持つ機能とスキルに注目します。攻撃者が標的やそのインフラをどの程度把握しているかを検証する場合、このような目障りなスキャンや不正利用の目論みは、初心者の振る舞いと見なします。この手の攻撃者は、偵察フェーズで詳しい情報を収集するのではなく、ラッキーショットを期待しています。フィッシング攻撃と、信用できる企業や官公庁を装い、巧妙に作られたなりすましドメインや改ざん文書が利用されています。このような文書は、多種多用なバックドアの脅威を実行する不正マクロで武器化されます。2件の大規模な攻撃を公的に確認しています。含む、複数の分野に集中していますが、標的にされているのはサウジアラビアの1カ国だけです。攻撃者がマルウェアのワイパー部分を武器化するために必要な認証情報を収集すると、通常は、適当な権限を有するアカウントを利用して、可能な限りネットワークの広域まで迅速にマルウェアを拡散させます。設備のデフォルトの認証情報も挿入されていました。この攻撃が、被害者の会社ネットワークだけでなく、ICS環境の崩壊も目論んでいた証拠です。どちらの場合も、ハードコードされた日付を迎えると、ワイパーがディスクを消去し始めます。サーバーに送られていました。サーバー部分は確認していますが、私たちが把握している限り、このサーバーを使って攻撃の状況は追跡されていません。面白い言葉を発見しました。hxxp://server/category/page.php?shinu=ja1p9/shinuという言葉は、ペルシア湾アラビア語のスラングで「何?」や、ペルシア語で「聞く」という意味があります。ここまで、2012年の攻撃と2016~2017年の攻撃を比較してきました。私たちも含め、業界関係者による調査から、他のキャンペーンと同じドメイン、whois登録者名、またはコードを使用しているケースも数多く発見されています。Kitten団による攻撃で使用されたコードやエクスプロイトが、2016年のShamoon攻撃で再利用されていることを確認しています。フィッシング攻撃で使用されているマクロのコード抜粋:業界関係者は、他にもマクロが含まれるExcel文書を使い、サウジアラビア企業を狙ったOilRigキャンペーンを参考にしているアーティファクトについても言及しています。このマクロのVBSコードがPowerShellを実行し、DNSトンネリングを介して通信していました。(「攻撃者は、攻撃の詳細や情報をどのくらい巧妙に隠せるのか?」)、2つの攻撃は低く評価しました。使用されていることや、海岸に横たわるシリア人少年の死体写真によって「写真のワイプ」を成功させるなど、少し意図的な操作は確認しました。データベースの経路は、通常、削除されてしまうため、まだ多くの謎が解明されていません。リスク分析の観点から、2012年の攻撃には、ステルス性、運用セキュリティ、精度などの因子に基づき、特定のスコアを付けたいと思います。2016~2017年の攻撃にも同様の評価を行うとすれば、2012年よりも高いスコアを付けます。フィッシング攻撃を利用しているため、攻撃の精度は上がっています。ネットワーク潜伏時間も、2012年の攻撃より長期化しています。2016~2017年の攻撃規模が大きいため、運用セキュリティのメンテナンスでミスが発生していることを確認しています。レベルが統一されていない様々な集団/個人が関与しているために発生したものと、ほぼ確信しています。2012年の攻撃は、単独グループによるものと考えています。開発サイクル2012年の攻撃から5年ほど経過しましたが、民族国家と想定されるアクター(攻撃者)のサイバー攻撃能力やスキルは向上している可能性が高いでしょう。改ざんされたソフトウェアで脆弱性スキャンが行われていたため、侵入検知や防御システムで簡単に検知することができました。フィッシング攻撃へと変化しています。一括スクリプトではなく、PowerShellスクリプトとDNSトンネリングが使用されていることから、攻撃者の専門性が大幅に向上していることが窺えます。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリティソリューションを提供しています。脅威情報ネットの安全セキュリティ。