鹿児島県サイバーセキュリティ協議会 x 大和セキュリティ勉強会 2017年のサイバー犯罪の傾向

1. 近年激増のサイバー攻撃の
傾向
2018/5/11
鹿児島県サイバーセキュリティ協議会
⼤和セキュリティ
田中ザック (@yamatosecurity)
Copyright 田中ザック 神戸デジタル・ラボ 2018

2. 自⼰紹介
•アメリカ⽣まれアメリカ育ち （本名：マシス ザッカリー）
•中学⽣の時からコンピュータ・セキュリティと日本の⽂化に夢中
•2006年にKDLでProactive Defenseというセキュリティチームを立ち上げ、
ウェブアプリ、サーバ、スマホアプリ、ソースコード等の脆弱性診断、
インシデント対応＆フォレンジック調査等をサービス化
•2007~2010年の間は情報セキュリティ専門⼤学院カーネギーメロン日本校で
研究員・ティーチングアシスタント
•2015年からSECCONの実⾏委員
•2016年からSANS 504 （ハッカーテクニックとインシデント対応コース）の講師
•@yamatosecurity / yamatosecurity.connpass.com
Copyright 田中ザック 神戸デジタル・ラボ 2018

3. サイバー攻撃の
最近のトレンド

4. 有名なトレンドレポート
•FBIのInternet Crime Report (2001年~）
https://pdf.ic3.gov/2017_IC3Report.pdf
•Verizon Data Breach Investigation Report (DBIR) (2008年~)
https://www.verizonenterprise.com/resources/reports/rp_DBIR_2018_Report_en_xg.pdf
•FireEye/MandiantのM-Trends (2010年~)
https://www.fireeye.com/content/dam/collateral/en/mtrends-2018.pdf
•Crowdstrike Global Threat Report (2014年~)
https://go.crowdstrike.com/rs/281-OBQ-266/images/Report2018GlobalThreatReport.pdf
Copyright 田中ザック 神戸デジタル・ラボ 2018

5. FBI Internet Crime Reportの
サマリー
(2017年1月~12月)

6. Internet Crime Complaint Center (IC3)
•http://www.ic3.gov/から被害を届け出れる
•被害者若しくは第三者でもオッケー
•被害を受けたらここに「苦情」を届け出る
•2000年から4,063,933件の苦情
Copyright 田中ザック 神戸デジタル・ラボ 2018

7. Copyright 田中ザック 神戸デジタル・ラボ 2018
•2013年に142万件以上の苦情
•2013年から約5500億円の被害

8. Copyright 田中ザック 神戸デジタル・ラボ 2018
（米国以外）TOP 20 被害を受けた国（件数）

9. TOP サイバー犯罪の種類と被害額
1. BEC/EAC ($676,151,185)
2. Confidence Fraud/Romance ($211,382,989)
3. Non-Payment/Non-Delivery ($141,110,441)
4. Investment ($96,844,144)
5. Personal Data Breach ($77,134,865)
Copyright 田中ザック 神戸デジタル・ラボ 2018

10. TOP サイバー犯罪の種類と被害額
6. Identity Theft ($66,815,298)
7. Corporate Data Breach ($60,942,306)
(不動産の詐欺等々）
Copyright 田中ザック 神戸デジタル・ラボ 2018
13. Phishing ($29,703,421)
(14~22. 脅迫、恐喝、成り済まし等々)

11. TOP サイバー犯罪の種類と被害額
Copyright 田中ザック 神戸デジタル・ラボ 2018
23. Malware ($5,003,434)
24. Ransomware ($2,344,365)
25. DoS攻撃 ($1,466,195)
29. Gambling ($598,853)
31. Hacktivist ($20,147)
32. Terrorism ($18,926)

12. 2017年の話題
Copyright 田中ザック 神戸デジタル・ラボ 2018
•BEC = Business Email Compromise
•EAC = Email Account Compromise
•頻繁に海外に送⾦している会社の
Eメールアカウントに不正アクセスするか
成り済ますかして攻撃者の海外の
銀⾏⼝座に不正送⾦する

13. 2017年の話題
Copyright 田中ザック 神戸デジタル・ラボ 2018
•Ransomware （身代⾦ウィルス）
•2017年に1,783件の苦情
•2億円以上の被害

14. Verizon DBIRの
サマリー
(2017年1月~12月)

15. Verizon DBIR
•11年目
•53,000件のインシデント
•2,216件のData Breach（情報漏えい）
Copyright 田中ザック 神戸デジタル・ラボ 2018

16. 定義
•インシデント：
CIA (機密性、完全性、可用性）に
悪影響があった
•Data Breach:
機密情報や個⼈情報が確実に漏洩された
Copyright 田中ザック 神戸デジタル・ラボ 2018

17. 注意点
•ボットネットによる銀⾏サイトの認証情報の
盗難はあまり多過ぎたので統計から省かれた
•43,000件のData Breach
Copyright 田中ザック 神戸デジタル・ラボ 2018

18. 攻撃者
•73%は外部からの攻撃
•27%は内部犯⾏
•50%は組織犯罪が⾏った
•12%は国家支援を受けている攻撃者
Copyright 田中ザック 神戸デジタル・ラボ 2018

19. 被害者
•24%は医療業界
•15%はホテル産業と食品産業
•14%は公共部門
•58%は小企業
Copyright 田中ザック 神戸デジタル・ラボ 2018

20. 原因
•48%はハッキング
•30%はマルウェア
•17%はソーシャルハック
•11%は不正な物理アクセス
Copyright 田中ザック 神戸デジタル・ラボ 2018

21. その他
•49%のマルウェアはメールから感染した
•76%は⾦銭的な目的
•13%はスパイ活動の目的
•68%は気づくまでに数ヶ月かかった
Copyright 田中ザック 神戸デジタル・ラボ 2018

22. 攻撃者
外部
内部

23. 動機
⾦銭的
スパイ活動
その他：愉快犯、恨み等

24. 原因

25. TOP 5 インシデントの原因
Copyright 田中ザック 神戸デジタル・ラボ 2018
1. DoS攻撃
2. 権限の悪用
3. Crimeware
4. ウェブアプリ
5. 紛失/盗難されたアセット

26. TOP 5 Data Breachの原因
Copyright 田中ザック 神戸デジタル・ラボ 2018
1. ウェブアプリ
2. 様々な設定ミス
(半分が送信ミス）
3. POSレジ
4. その他
5. 権限の悪用

27. ソーシャルハッキング
Copyright 田中ザック 神戸デジタル・ラボ 2018
•ソーシャルハックの96~98%はメール経由で
•PhishingとPretexting（標的型メール）
•ソーシャルハッキングでマルウェアを感染
させるインシデントは10%以下
•CEO等に成り済まして、
不正送⾦を⾏うパターンが多い

28. ランサムウェア
Copyright 田中ザック 神戸デジタル・ラボ 2018
ランサムウェアの
インシデントが急増！

29. 殆どのDDoS攻撃はアンプ攻撃
DNS, NTP,
Chargen, SSDP
等
今年は
memcachedが
話題

30. M-Trendsの
サマリー
(2016年10月~2017年10月)

31. 平均のDwell Time
•不正アクセスされてから気づくまでの時間
•平均101日間 (2016年 = 99日間)
•2014年は229日間
•長い時は数年間。。
•国によって違う
Copyright 田中ザック 神戸デジタル・ラボ 2018

33. 気づき⽅
•不正アクセスや情報漏えいは
先に内部で気づくのか？
それとも外部が気づくのか？
•昔から⼤半の場合(約7割）は外部
(クレジットカード会社等)が先に気づいて
いたが、最近はましになってきている
Copyright 田中ザック 神戸デジタル・ラボ 2018

34. 気づき⽅
Copyright 田中ザック 神戸デジタル・ラボ 2018
赤：内部検知、青：外部検知

35. 被害の頻度
•APACの会社の約90%は
1年以内に再び不正アクセスされる
Copyright 田中ザック 神戸デジタル・ラボ 2018

36. •「先端技術」、
「電気通信事業者」、
「教育」が
最も狙われている
狙われている業界
Copyright 田中ザック 神戸デジタル・ラボ 2018

37. その他
•イラン政府のハッカー技術が⾼度になってきた
•2013年から中国政府からアメリカの会社の
知的財産の盗難が減ったまま
(72オペレーションから６以下）
•とは⾔え、ハッキング技術は上がっている
•サプライチェーン攻撃はこれからも増えていく
Copyright 田中ザック 神戸デジタル・ラボ 2018

38. Crowdstrike
Global Threat Intel Reportの
サマリー
(2017年1月~12月)

40. 2017年
•39%の不正アクセスはファイルレスマルウェア
•平均の「Breakout Time」は２時間
※最初に不正アクセスしたパソコンから
違うパソコンに横展開する時間
•ホテル業界が更に狙われるようになった
•国レベルでランサムウェアを作っている
(北朝鮮→韓国＆世界、ロシア→ウクライナ、
？→イスラエル、? → イラン）
Copyright 田中ザック 神戸デジタル・ラボ 2018

41. 不正アクセスの原因
Copyright 田中ザック 神戸デジタル・ラボ 2018

42. サプライチェーン攻撃（ソフト）
•中国 → NetSarang / CCleaner (数百万台が感染）
•ロシア (NotPetya) → M.E. Doc (ウクライナのソフト）
•？ → PyPi (Python⾔語のソフトレポジトリ）
•? → Chrome 広告ブロッカー（千万⼈が感染）
Copyright 田中ザック 神戸デジタル・ラボ 2018

43. これから？

44. まだまだ攻撃は増えていく！
•ハッキングがどんどんやりやすくなっていく
•お⾦が欲しい⼈がどんどん増えていく
•国レベルでサイバー攻撃がどんどん注目されていく
•守っている側はこれからもっと⼤変になる
Copyright 田中ザック 神戸デジタル・ラボ 2018

45. サプライチェーン攻撃
•セキュリティ対策が⾼まる変わりに、
サプライチェーン攻撃が増える
•米政府：ロシアや中国製品を禁⽌している
•国内のソフト、ハード、クラウドサービスだけで
⽣きていける？
Copyright 田中ザック 神戸デジタル・ラボ 2018

46. ご清聴
ありがとう
ございました！