BromiumブログBromiumブログ米国Bromium社の技術陣が発信した記事を中心に、最新の情報をご紹介いたします。使用されることがよくあります。金融業界では、デジタル決済方法がどのようにグローバル・バンキングに影響を与えるかを検討しています。2017年4月から、サイバー犯罪のマクロ経済とサイバー犯罪者が犯行で得た収益を洗浄し、現金化する手口について、独立した学術研究を開始しました。Profit(収益のWebへ)という報告論文に掲載されました。McGuire博士が4月にRSAカンファレンスで発表する予定です。3では、PayPalやeBayのようなサイトを使って現金を清掃するマイクロ・ロンダリングについてお話します。PayPalを使ってお金を洗浄することが分かっています。35%が、Skrill、Dwoll、Zoom、M-Pesaなどのモバイル決済システムを含む、他のデジタル決済システムを使用しています。方法はより一般的になり、不正を検出する事もより困難になっています。一つ一般的な方法は、eBayのようなサイトを介したオンライン取引を使用して、洗浄を容易にしていることです。McGuire博士は次のように結論付けています。いることは、世界の金融システムに重大な問題を引き起こしています。従来、充分に確立された銀行システムの中で追跡可能だった不正な収益は、現在、その管轄区域以外の領域に流入しています。「デジタル決済システムは、仮想通貨やオンラインバンキングなど他のデジタルリソースと組み合わせると、洗浄するには最も効果的です。これは資金の流れを隠蔽し、法執行機関や金融監督当局を困惑させています。用方法に移行するために組織化されたアプローチが必要であると考えています。Levin教授との共同研究で、中央銀行のデジタル通貨(CBDC)を開始するメリットについて説明しています(調査内容の要約)。より、当面の間は解決しそうにない様相です。Wars(サイバードラッグ戦争)として昨年初めから発信してきました。防衛線(エンドポイント)として責任を負うことが多く、そのアプローチは機能していないことがわかります。ション隔離がサポートされているため、検出に頼らず保護することができます。フィッシングリンク、および文書ファイルの保護について詳しく知りたい場合は是非ご連絡ください。McGuire博士は、2012年9月に犯罪学の上級講師として着任しました。Londonで博士号を取得しました。野で広く活躍しています。最近のマルウェア技法には、単にファイルをコピーするだけで検出を回避するものがあります。それがどのように動作するかを順を追って解説します。革新的なハッカーは、検出を回避する、洗練されたマルウェアを継続的に生みだしています。記事を読む文書ファイルを開かなくてもプレビューでマルウェアが動き出すマクロを悪用した手口は古く多数の対策も施されていますが、攻撃する側もセキュリティ機構の隙をつく新たな手口を次々と編み出します。ユーザのセキュリティ意識や成熟度に依存しない手口は特に脅威です。ファイルを開かなくてもマクロを開始させる手口を実在する検体をもとに解説します。これらの試みも、マイクロ仮想マシン内に隔離するBromiumでは、危害をくわえることはできません。PCにどのように感染するか●もともとオンラインバンキング・マルウェアとして作成されたEmotetがBromiumユーザ企業で最も多く見つかっています。PC上のBromiumが捉えているということは、その前段階の多層防御をすべてすり抜けてきたことを意味するため、警戒が必要です。●一般的なセキュリティ製品をすり抜けるために施された仕組みも含めて解説します。記事を読むコロナ問題で在宅勤務が急増中。この変化に企業のIT部門はいかに対応し、ビジネスの継続性、ITセキュリティと一貫性を保てるか?リモート環境でのユーザ層が拡大することでのリスクの増加し、テレワークの必要性の影響に注目が集まる中、サイバー攻撃者は標的型のフィッシング攻撃活動を仕掛け出しており、いくつかのケースでは攻撃に成功しています。記事を読むおめでとう、Meterpreterシェルが当たりました攻撃者の観点で攻撃を検出されないようにするには、仕掛けるマルウェアによるファイル作成やネットワーク上の動作を制限する必要があります。この投稿では、検出を回避するためによく使われる二種の手法の例となる攻撃を分析していきます。私たちは、サイバー犯罪からの収益の行先を知るためにお金の流れを調査しています。この調査によると、サイバー犯罪者は、一般に知られるチャネルと、そうでないチャネルの両方を通じてマネーロンダリングをしています。Office文書や、OSに標準で実装されているPowerShellだけで成り立つ攻撃手法は、マルウェアとして検知することが大変困難です。●今回は、こうした種類の実際のマルウェアの一つを実例に、解析手順をご説明しながら、その中にみられる作成者の手法を具体例としてご紹介します。Officeに標準で実装されている機構の範囲で処理されるマルウェアが存在し、独立した実行ファイル類を持たないことから「ファイルレス」と呼ばれる分類になります。●こうしたマルウェアは従来の検知型のセキュリティでは問題の有無の判別が著しく難しくなります。●今回はBromiumで確保した実際の検体を分析することで、その構造を解き明かしていきます。プロセスDoppelganging(ドッペルゲンジング)は、大半のセキュリティツールをバイパスし、すべてのWindowsバージョンで動作してしまう、新しいコードインジェクション技術である。検出に依存したセキュリティソリューション頼りでは、プロセスDoppelgangingに対して脆弱になる。Bromiumは、信頼できないタスクをハードウェア的に隔離した仮想マシンで実行するため、ゼロデイや新たな検出不可能な手口からも常に保護することが可能になる。