BromiumブログBromiumブログ米国Bromium社の技術陣が発信した記事を中心に、最新の情報をご紹介いたします。23日よりRSA2017では、あるメッセージが繰り返し声高に語り掛けられ、出席者に浴びせられていました。それは「人工知能が私たちのセキュリティ問題を解決してくれる」というメッセージでした。問題は、攻撃者も同じ手法を使っているため、サイバー犯罪は起き続けることです。いたちごっこのゲームを終わらせる時が来ました。長年の間、それは人間対人間の戦いでした。サイバー犯罪とセキュリティ組織は、互いを出し抜こうと頻繁に手口を変えています。える助けになるでしょう。これは決して万能な解決策ではありません。サイバー犯罪者側でもAIが使われているからです。昔からある類のネコとネズミ、または泥棒と警官のゲームが、サイバー業界の中では未だに力をふるっています。これは、すぐには変わりそうにない、主に以下のような、当面変わりそうにない状況があるからです。悪く取らないでください。AIは確かにセキュリティの向上に一役買っています。サイバーセキュリティ業界は、検出という戦略を遠く飛び越えて、サイバー攻撃への耐性という戦略に移行する必要があるのです。そこにはセキュリティが計画的に組み込まれています。AIは「ネズミ取り」としてはマシなものではありますが、侵入率は上昇し続けていますし、サイバー犯罪は3兆ドル以上の利益を生んでいます。ポリモーフィック型マルウェアは、60秒足らずで他の形を変えるため、検出ベースのソリューションではそれほど効果が得られなくなっているのです。Diffieは、今のセキュリティの実施方法を、ハードウェアが強制的に実行するセキュリティで脅威を切り離す方法に変更すべきと訴えています。彼はさらに、ハードウェアベースのセキュリティを使えば、はるかに安全なシステムが手に入るだろうと説明しています。2017セキュリティの実施方法を変更する必要があることをより強調するため、私たちは今年のRSAで、簡単なファイルの再パッケージを実例に使って、多態型マルウェアがいかに簡単にAIを回避できるかを示しました。見逃してしまった方のために、短いデモビデオを用意してあります。仮想化ベースのセキュリティを見つめるときです。成功を収めている私たちのお客様の仲間入りをしませんか。Officeに標準で実装されている機構の範囲で処理されるマルウェアが存在し、独立した実行ファイル類を持たないことから「ファイルレス」と呼ばれる分類になります。●こうしたマルウェアは従来の検知型のセキュリティでは問題の有無の判別が著しく難しくなります。●今回はBromiumで確保した実際の検体を分析することで、その構造を解き明かしていきます。●インターネットの進化につれ、Webページは強力でインタラクティブな機能を新たに使いはじめています。これらの機能の脆弱性を悪用することで、攻撃者が遠隔であなたのPCでマルウェアを実行する可能性があります。●Bromiumは、こうした攻撃から保護するために設計された、ハードウェア的な隔離技術を採用しています。プロセスDoppelganging(ドッペルゲンジング)は、大半のセキュリティツールをバイパスし、すべてのWindowsバージョンで動作してしまう、新しいコードインジェクション技術である。検出に依存したセキュリティソリューション頼りでは、プロセスDoppelgangingに対して脆弱になる。Bromiumは、信頼できないタスクをハードウェア的に隔離した仮想マシンで実行するため、ゼロデイや新たな検出不可能な手口からも常に保護することが可能になる。ネットバンキング詐欺ツールの一種、Emotetが仕組まれた検体群を分析し、比較してみました。口で、シグネチャ方式での検出を回避します。再パッケージされドロップされた実行ファイルは、それまで存在しなかったものです。このため、アプリケーションの隔離と制御が重要です。唯一の安全なアプローチである、検出に頼らない保護が必要です。私たちは、サイバー犯罪からの収益の行先を知るためにお金の流れを調査しています。この調査によると、サイバー犯罪者は、一般に知られるチャネルと、そうでないチャネルの両方を通じてマネーロンダリングをしています。最近のマルウェア技法には、単にファイルをコピーするだけで検出を回避するものがあります。それがどのように動作するかを順を追って解説します。革新的なハッカーは、検出を回避する、洗練されたマルウェアを継続的に生みだしています。米国を拠点とする12以上のウェブサーバで10種類のマルウェアがホストされ、大規模なフィッシング作戦の中での拡散に使用されています。異なる攻撃実行者の存在を想起する証拠があります。メールやマルウェアのホスティングを担当する行為者と、そのマルウェアを操作する行為者です。サーバは、Necursボットネットの、マルウェアをホストするインフラストラクチャの一部であることを示しています。TeslaCryptに遭遇しました。実際、これが認識されたのは2016年3月7日でした。信頼できない各タスクをハードウェア的に隔離するBromiumのおかげで、マルウェアが組織ネットワークの境界防御やマルウェア対策をすり抜けたにも関わらず、このエンドポイントはまったく侵害は発生しませんでした。