Netskope Threat Labs レポート: バンキング 2024

ネットスコープが2024年Gartner®社のシングルベンダーSASEのマジック・クアドラントでリーダーの1社の位置付けと評価された理由をご覧ください。

レポートを読む

革新的な顧客が Netskope One プラットフォームを通じて、今日の変化するネットワークとセキュリティの状況をどのようにうまく乗り越えているかをご覧ください。

電子書籍を入手する

Netskope パートナーについて学ぶ

Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG), and Private Access for ZTNA built natively into a single solution to help every business on its journey to Secure Access Service Edge (SASE) architecture.

製品概要はこちら

Netskope Next Gen SASE Branchは、コンテキストアウェアSASEファブリック、ゼロトラストハイブリッドセキュリティ、 SkopeAI-Powered Cloud Orchestrator を統合クラウド製品に統合し、ボーダレスエンタープライズ向けに完全に最新化されたブランチエクスペリエンスを実現します。

Next Gen SASE Branchの詳細はこちら

SASE設計について網羅した電子書籍を無償でダウンロード

電子書籍を入手する

リソース
クラウドへ安全に移行する上でNetskopeがどのように役立つかについての詳細は、以下をご覧ください。
ブログ
Netskopeがセキュアアクセスサービスエッジ(SASE)を通じてセキュリティとネットワーキングの変革を実現する方法をご覧ください
イベント&ワークショップ
最新のセキュリティトレンドを先取りし、仲間とつながりましょう。
定義されたセキュリティ
サイバーセキュリティ百科事典、知っておくべきすべてのこと

2025年の予測
今回の Security Visionaries では、Wondros の社長であり、Cybersecurity and Infrastructure Security Agency (CISA) の元首席補佐官である Kiersten Todt 氏が、2025 年以降の予測について語ります。

ポッドキャストを再生する Browse all podcasts

Netskopeがセキュアアクセスサービスエッジ(SASE)機能を通じてゼロトラストとSASEの旅をどのように実現できるかをお読みください。

ブログを読む

SASEとゼロトラストの最新の進歩をナビゲートする方法を学び、これらのフレームワークがサイバーセキュリティとインフラストラクチャの課題に対処するためにどのように適応しているかを探ります

セッションの詳細

クラウド優位の今日のビジネスモデルにおいて、ネットワークとセキュリティツールの今後の融合について学びます。

SASEについて学ぶ

会社概要
クラウド、データ、ネットワークセキュリティの課題に対して一歩先を行くサポートを提供
採用情報
Netskopeの3,000 +素晴らしいチームメンバーに参加して、業界をリードするクラウドネイティブセキュリティプラットフォームを構築してください。
カスタマーソリューション
お客様の成功のために、Netskopeはあらゆるステップを支援いたします。
トレーニングと認定
Netskopeのトレーニングで、クラウドセキュリティのスキルを学ぶ

Netskope は、持続可能性における民間企業の役割についての認識を高めることを目的としたイニシアチブである「ビジョン2045」に参加できることを誇りに思っています。

詳しくはこちら

At Netskope, founders and leaders work shoulder-to-shoulder with their colleagues, even the most renowned experts check their egos at the door, and the best ideas win.

チームに参加する

カスタマーソリューションに移動

トレーニングと認定資格について学ぶ

銀行業務
2024年11月発売予定

このレポートでは Introduction Social Engineering 悪意のあるコンテンツ配信

TA577 インドリックスパイダー

GenAIデータセキュリティ推奨事項 Netskope Threat Labs このレポートについて

9 min read

このレポートでは

銀行業界の被害者を標的とする攻撃者は、金融詐欺に焦点を当てており、銀行口座の詳細や銀行のログイン認証情報を盗むための主要な戦略の1つとしてフィッシングを使用しています。
昨年、銀行業界を標的にした上位の敵対グループは、ロシアで活動する犯罪グループTA577とIndrik Spiderでした。上位のマルウェアファミリには、ダウンローダーのSLoad、インフォスティーラーのAgentTesla、JavaScriptベースのマルウェアであるFakeUpdaterとParrot TDSが含まれていました。
銀行業界は、積極的なブロッキング戦略やリアルタイムのDLPポリシーなど、他の業界よりも積極的な制御を展開することで、ユーザーが規制対象データをGenAIアプリに漏洩するリスクを軽減しています。

test answer

Introduction

このレポートでは、銀行業界が直面する3つのタイプの脅威に焦点を当てています。

ソーシャルエンジニアリング – 敵対者は、フィッシングやなりすましなどの戦術を使用して、人間の行動を悪用し、セキュリティ対策を回避します。
悪意のあるコンテンツの配信 – 敵対者は、被害者をだましてウェブやクラウド上の悪意のあるコンテンツにアクセスさせようとします。
データセキュリティ – データセキュリティは、標的型侵害における外部の敵対者や、データを不適切に処理する内部関係者によるリスクにさらされています。

Social Engineering

ソーシャルエンジニアリングは、銀行業界にとって最も重要なサイバーセキュリティの脅威の一つです。ソーシャルエンジニアリングには、フィッシング、偽のソフトウェアアップデート、テクニカルサポート詐欺、トロイの木馬などがあります。フィッシングは最も一般的な手口の1つであり、銀行で働く1000人に3人が毎月フィッシングリンクをクリックしており、これは他の業界と一致しています。被害者は、電子メール、メッセージングアプリ、ソーシャルメディア、広告、検索エンジンの結果など、さまざまな場所でリンクをクリックします。銀行業界を標的とする攻撃者は金融詐欺に重点を置いているため、彼らのフィッシングターゲットはその目的と一致しています。攻撃者は、他のセクターで一般的なクラウドアプリを標的にするのではなく、標的となる金融機関のWebサイトに見せかけたフィッシングページを作成して、銀行口座の詳細や銀行ポータルのログイン資格情報を盗み、金融詐欺を犯します。次のグラフは、最も一般的なターゲットを分類したもので、クリックの半分以上が銀行機関を模倣したリンクでした。

悪意のあるコンテンツ配信

Netskope は Advanced Threat Protection エンジンを活用して、銀行で働く 100 人に 1 人が毎月ウェブやクラウド上の悪意のあるコンテンツにアクセスするのを防ぎます。この悪意のあるコンテンツには、ブラウザが実行する悪意のあるJavaScriptコンテンツや、被害者が実行する必要があるマルウェアのダウンロードなど、さまざまな形式があります。最近銀行業界をターゲットにしていた上位5つのファミリーを以下に示します。

Downloader.SLoad (別名Starslord)は、Ramnitを配信するためによく使用されるダウンローダーです。

Infostealer.AgentTesla は .NETベースのリモートアクセス型トロイの木馬で、ブラウザのパスワードの窃取、キーストロークのキャプチャ、クリップボードのコンテンツの窃取など、多くの機能を備えています。

Trojan.FakeUpdater (別名 SocGholish) は、 Dridex や Azorult など、さまざまなペイロードを配信する JavaScript ダウンローダーです。

Trojan.Parrottds は、2019 年以降、トラフィックをさまざまな悪意のある場所にリダイレクトするために使用されている JavaScript ベースのトラフィック誘導システムです。

Trojan.Valyria (別名 POWERSTATS)は、悪意のあるVBScriptが埋め込まれた悪意のあるMicrosoft Officeドキュメントのファミリーであり、通常は他の悪意のあるペイロードを配信します。

Netskope Threat Labsは、Netskopeの顧客を積極的に標的にしている敵を追跡して、彼らの動機、戦術、および手法を理解し、それらに対するより優れた防御を構築できるようにします。私たちは一般的に、敵対者の動機を犯罪的または地政学的なものとして分類します。過去1年間に銀行業界を標的にした上位2つの敵対グループは、ロシアに拠点を置く犯罪グループでした。

TA577

場所： ロシア
モチベーション：犯人
エイリアス：ハイブ0118

TA577は、世界中の複数の業界を標的にしており、 Qbot、 Ursnif、 Cobalt Strikeなどのマルウェアペイロードを配信しています。

インドリックスパイダー

場所： ロシア
モチベーション：犯人
エイリアス：エビルコープ、マナティーテンペスト、DEV-0243
マイターID:G0119

初期の頃、Indrik Spiderは主にバンキング型トロイの木馬