ソーシャルメディア経由の脅威の増加やRaaSエコシステムの崩壊を予測–McAfee Enterprise

今回は「ソーシャルメディア経由の脅威の増加やRaaSエコシステムの崩壊を予測–McAfee Enterprise」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 McAfee Enterpriseは1月25日、2022年の脅威動向予測を発表した。米国では2021年10月に発表されたもの。なお、記者会見では1月19日に米国で発表された同社の新社名「Trellix」にも言及した。

 McAfee Enterpriseは旧McAfeeの法人向け事業を分離したもので、2021年10月にはFireEyeの製品部門と統合され、新法人となっている。米国ではTrellixという社名で法人が設立されたが、日本国内は現時点で旧McAfeeと旧FireEyeのそれぞれの法人で事業を行っており、準備が出来次第、新法人を設立する予定となっている。新法人の社名に関しても、米国の法人名に倣うものの、具体的な表記はまだ未確定。

 2022年の脅威予測について、同社 執行役 セールスエンジニアリング本部 ディレクターの櫻井秀光氏が説明。まずは2021年の脅威予測を振り返った。

 2021年の予測では「増殖するサプライチェーンバックドア技術」「家をハッキングしてオフィスをハッキング」「クラウドプラットフォームへの攻撃が高度に進化」「新たなモバイル決済詐欺」「Qshing:ウィズコロナ時代のQRコードの乱用」「攻撃経路として悪用されるソーシャルネットワーク」の6項目が挙げられていた。櫻井氏は「幾つかは予測通りに起こったものもあったし、まだ起こらなかったものもあった」と指摘。

 その上で2022年の予測として、「拡大するソーシャルメディア経由の脅威」「国家に雇われたサイバー犯罪者が暗躍」「RaaSエコシステム内の攻防により勢力均衡が崩壊」「スキルの低いオペレーターがRaaSモデルのパワーシフトの中で地位を確立」「APIのリスクが増大」「コンテナーの悪用が拡大」「ゼロデイ脆弱性とそれに対する迅速かな対策の浸透」の7項目を挙げた。

 2021年との関連では、2021年は6番目に挙げられていたソーシャルメディア経由の脅威が2022年は1番目に挙げられている。それ以外の項目については2021年とは内容が異なってきているが、これは入れ替わりというよりは新たに予測される脅威の種類が増加していると見る方が適切だ。

 ソーシャルメディア経由の脅威では、悪意あるユーザーが企業幹部などにソーシャルメディア経由で接触し、マルウェアをダウンロードさせるなどの手法が懸念されている。具体的な手法としては、ターゲットとされた人物の友人関係などにあらかじめ接触して友達となっておき、「共通の友達」が多数いる状況を作ってからターゲットに接触するなど、時間をかけて信頼されやすい状況を作っていく例もあったという。

 次に、「国家に雇われたサイバー犯罪者」とは、従来の「国家支援型」と呼ばれる攻撃グループが実際に国家の諜報機関などであることが多いのに対し、こうした国家機関と無関係の「民間」のサイバー犯罪者に報酬を支払って目的の攻撃を代行させるような手法を指す。これは、攻撃手法や攻撃対象から攻撃者の属性を割り出すような脅威インテリジェンスを混乱させる狙いがあると見られる。

 3番目と4番目の予測は密接に関連しており、いずれも現在猛威を振るっているランサムウェアがas a Service化している中、異なる機能を担う攻撃者グループ間の力関係に変化が生じて争いが起こっているというものだ。

 これまで、高度な技術力に基づいて作成されたランサムウェアを開発者グループがサービスとして他のグループに提供するという構図で、結果として開発者グループの立場が強かった。だが、二重攻撃型ランサムウェアなどが拡大するにつれ、「企業を脅して身代金を取るための手法はさまざまあり、必ずしもランサムウェアが必須というわけではない」ことが判明。実際にランサムウェアなどのマルウェアを企業に送り込み、データやネットワーク情報を収集する「オペレーター」と呼ばれる役割のグループの手腕こそが重要と見なされるようになった。それによって、オペレーターがより多くの利益配分を要求するようになり、しばらく安定していたRansomware as a Service(RaaS)領域での力関係が崩れているという。

 それぞれがより多くの利益を求める犯罪者グループであり、協調よりも対立に向かう傾向があることは想像できるが、この対立によって実際にランサムウェアの脅威レベルが低下に向かうかどうかは楽観できないように思われる。その他、利用が拡大しつつある新技術に関しては攻撃者からも狙われるようになると予想されている。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
AIに対する間違った思い込みはどこから生まれるのか
IT関連
2023-03-29 03:03
ウェブのオープンソースインフラストラクチャの公平化に1.4億円の助成金
その他
2021-04-07 01:21
「VTuberカウンセラー」が婚活支援 ドワンゴがオタク向け新サービス
企業・業界動向
2021-07-03 15:02
DeepL、日本法人初のカントリーマネージャーに白井崇顕氏を任命
IT関連
2024-01-12 10:38
KCCS、小・中学校向けクラウド型図書館システム提供–紙の本と電子書籍を一元管理
IT関連
2023-05-11 23:42
慢性的に過小評価と資金不足に悩まされる有色人創業者支援プロジェクトをBlack Innovation AllianceとVillage Capitalが結成
VC / エンジェル
2021-04-09 00:54
開発者向け動画プラットフォーム「Mux」が約115億円調達しユニコーンに
ソフトウェア
2021-05-03 14:40
生成AIの普及で高まるリスク、従業員による機密データ入力も
IT関連
2024-03-08 16:43
日立システムズ、IT資産管理・ライセンス管理「License Guard」のクラウド版を提供
IT関連
2023-09-16 14:27
五輪開会式のドローン演出、どんな仕組みで実現? 提供元のIntelに聞く (1/3 ページ)
くわしく
2021-07-31 13:58
「Linux」でターミナルを使ってファイルをコピーして名前を変更するには
IT関連
2023-10-13 00:20
エレコム製ルーターに脆弱性、「ウマ娘」はGII以下で体操服……7月6日のITトレンドをサクッとおさらい :ほぼ日刊ITトレンドワード
ネットトピック
2021-07-07 18:58
Reactベースのフレームワーク「Next.js 13.5」正式リリース。使用メモリ40%削減、ローカルサーバ起動の高速化など性能向上
JavaScript
2023-10-03 03:10
KDDI、タレントマネジメントシステムを「SAP SuccessFactors」で刷新–ジョブ型人事制度の実現に向け
IT関連
2021-06-14 13:22