Netskope Threat Labs レポート: 金融サービス 2024

セクションにジャンプする

上位のマルウェアおよびランサムウェアファミリ推奨事項 Netskope Threat Labs このレポートについて

7 min read

このレポートでは

クラウドアプリの導入: Microsoft OneDrive、Microsoft Teams、SharePoint は金融サービス分野で最も人気のあるアプリのトップ 5 に含まれており、Microsoft Teams の人気は他の業界よりもはるかに高いです。他のセクターと同様に、Microsoft OneDriveは依然としてトップの座を占めています。

クラウドアプリの悪用: OneDrive、Github、SharePoint は、金融サービス分野でマルウェアのダウンロードで最も人気のあるアプリのトップ 3 です。金融サービスのユーザーは、他の業界のユーザーに比べて、GitHub や Microsoft SharePoint からマルウェアをダウンロードする頻度が高くなります。

マルウェアとランサムウェア:攻撃者は主に金融サービス部門のユーザーをトロイの木馬で標的にし、感染したマシンへのアクセスを維持し、追加のマルウェアペイロードを配信するオープンソースの Sliver C2 フレームワークを使用して、他のマルウェアペイロードをダウンロードさせるよう仕向けました。金融サービス分野で観察される一般的なマルウェアファミリには、BanLoad、SLoad、Lockbit ランサムウェア、Clop ランサムウェアなどがあります。

クラウドアプリの導入

金融サービス部門の平均的なユーザーは、月平均 23 個のクラウドアプリを操作しており、これは他のすべての業界よりも高いです。上位 1% のユーザーは、月に 93 個のアプリを操作しました。

ユーザーあたりの平均アプリ数。金融サービスとその他の業界 - 過去 12 か月

金融サービス部門のユーザーは他の業界とほぼ同じ割合でクラウドアプリからデータをダウンロードしており、金融サービス部門ではユーザーの 93% がクラウドアプリからデータをダウンロードしているのに対し、他の業界では 94% でした。一方、クラウドアプリへのデータアップロードは金融サービスが平均 71%、その他の業界は平均 66% でした。

データをアップロードしているユーザーの割合。金融サービスとその他の業界 - 過去 12 か月

最も人気のあるクラウドアプリ

金融サービス分野で最も人気のあるクラウドアプリのトップ 10 は、1 つの注目すべき例外を除いて、他の業界を反映しています。 Microsoft Teams は金融サービスでの人気が非常に高く、従業員の 35% が Teams を使用しているのに対し、他の業界では 21% です。

全体的なアプリの人気。金融サービスと他の業界

アップロードに使用された上位のアプリ

予想通り、Microsoft OneDrive は大差で最も人気のあるアプリであると同時に、データのアップロードに最もよく使用されるアプリでもあり、金融サービスユーザーの 22% が毎日 OneDrive にデータをアップロードしています。

アップロードに使用されるアプリ。金融サービスと他の業界

ダウンロードに使用された上位アプリ

OneDriveは、金融サービスで最も人気のあるダウンロードアプリでもあり、ユーザーの24%がOneDriveからダウンロードしています。

ダウンロードに使用されるアプリ。金融サービスと他の業界

クラウドアプリの不正使用

クラウドマルウェア配信

過去 1 年間、クラウドアプリからのマルウェアダウンロードの割合は、金融サービス部門を含むすべての業界で全般的に減少しています。その間、金融サービス部門ではクラウドアプリからのマルウェアダウンロードの割合が引き続き高くなっており、1 年前の 70% 以上から現在では 50% 弱まで低下しています。クラウドアプリを悪用すると、マルウェアが気づかれずに飛行し、ドメインブロックリストなどのツールに依存したり、クラウドトラフィックを検査しない通常のセキュリティ制御を回避したりできます。

マルウェア配信、クラウド vs. ウェブ。金融サービスとその他の業界 - 過去 12 か月

他の業界と比較すると、クラウドから発生したマルウェアに関しては金融サービス部門が 58% で 2 位となっています。

クラウドから発生したマルウェアの過去 12 か月の平均。金融サービスと他の業界

クラウドアプリが悪用されてマルウェア配信

金融サービス部門では、Microsoft OneDrive からのマルウェアのダウンロードが他の業界に比べて少ないことがわかります。しかし、ユビキタスなクラウドストレージアプリは、依然として業界全体でマルウェアのダウンロードの第一位にあります。対照的に、GitHub と SharePoint は金融サービスでのマルウェアのダウンロードが多く、2 位と 3 位を占めています。多くの攻撃者が (SharePoint を使用する) Teams でのファイル共有を介してマルウェアを配信しようとしているため、SharePoint マルウェアのダウンロード数は、金融サービス分野における Microsoft Teams の人気に関連していると考えられます。

このようなマルウェアのダウンロードは通常、攻撃者が Microsoft OneDrive を使用してマルウェアをホストし、被害者と共有するという形で行われます。場合によっては、ユーザーが誤って感染ファイルを共有場所にアップロードし、組織内にマルウェアを拡散してしまうことがあります。

過去 12 か月間にマルウェアのダウンロードに悪用された上位のクラウドアプリ。金融サービスと他の業界

上位のマルウェアおよびランサムウェアファミリ

このリストには、過去 12 か月間に金融サービス部門のユーザーをターゲットとして Netskope によって検出された上位 10 件のマルウェアおよびランサムウェアファミリが含まれています。

Backdoor.Sliver は、Golang で記述されたオープンソースの C2 (コマンドアンドコントロール) フレームワークです。フレームワークペイロードは、感染したシステムを制御し、攻撃者が機密情報の盗み出し、シェルコマンドの実行、他のファイルの実行などのアクションを実行できるようにします。

Backdoor.Zusy (別名 TinyBanker)は、Zeusのソースコードに基づくバンキング型トロイの木馬で、Webサイトへのコードインジェクションを介して個人情報を盗むことを目的としています。

Downloader.BanLoad は、さまざまなマルウェアペイロード、特にバンキング型トロイの木馬を配信するために広く使用されている Java ベースのダウンローダーです。

Downloader.SLoad (別名Starslord)は、Ramnitの配信によく使用されるダウンローダーです。

Phishing.PhishingX は、被害者をフィッシングページにリダイレクトするフィッシングキャンペーンの一部として使用される悪意のあるPDFファイルです。

Ransomware.AvosLocker は、2021 年半ばに初めて出現したサービスとしてのランサムウェア (RaaS) ギャングです。それ以来、金融サービス、重要な製造、政府施設部門など、米国の重要インフラを標的とした攻撃で悪名高いものとなっています。

Ransomware.Clopは、Raspberry Robin などのマルウェアや TA505 などのグループに関連していると報告されているランサムウェアです。

ランサムウェア.LockBit 3.0 (別名) Black) は、2019 年 9 月に出現したLockBitランサムウェアの最新バージョンであり、世界で最も関連性の高い RaaS グループの 1 つになりました。

Trojan.Razyは、通常、正規のソフトウェアを装った悪意のある広告を介して配布されるトロイの木馬で、暗号通貨データを盗むためによく使用されます。

Trojan.Valyria (別名 POWERSTATS)は、悪意のあるVBScriptが埋め込まれた悪意のあるMicrosoft Officeドキュメントのファミリーであり、通常は他の悪意のあるペイロードを配信します。

推奨事項

このレポートでは、さまざまなクラウドアプリにアップロードおよびダウンロードされるデータの増加など、クラウド導入の増加が強調されています。また、攻撃者がさまざまなクラウドアプリ、特に人気のあるエンタープライズアプリを悪用して、マルウェア (主にトロイの木馬) を被害者に送り込む傾向が増加していることも浮き彫りにしました。 Netskope Threat Labs は、金融サービス部門の組織に対し、セキュリティ体制を見直して、次のような傾向から適切に保護されていることを確認することを推奨しています。

すべての Web トラフィックやクラウドトラフィックを含むすべての HTTP および HTTPS ダウンロードを検査して、マルウェアがネットワークに侵入するのを防ぎます。 Netskope の顧客は、すべてのカテゴリからのダウンロードとすべてのファイルタイプに適用される脅威保護ポリシーを使用してNetskope Next Gen Secure Web Gatewayを構成できます。
実行可能ファイルやアーカイブなどのリスクの高いファイルの種類は、ダウンロードする前に静的分析と動的分析を組み合わせて徹底的に検査します。 Netskope Advanced Threat Protectionの顧客は、 Patient Zero Prevention ポリシーを使用して、完全な検査が完了するまでダウンロードを保留できます。
組織内で使用されていないアプリやインスタンスからのダウンロードをブロックするポリシーを構成して、ビジネスに必要なアプリやインスタンスのみにリスクを軽減します。
組織内で使用されていないアプリやインスタンスへのアップロードをブロックするポリシーを構成して、内部関係者による偶発的または意図的なデータ漏洩や攻撃者による悪用のリスクを軽減します。
一般的なマルウェアに関連するコマンドアンドコントロールトラフィックなど、悪意のあるトラフィックパターンを識別してブロックできる侵入防御システム (IPS) を使用します。この種の通信をブロックすると、攻撃者が追加のアクションを実行する能力を制限することで、さらなる被害を防ぐことができます。
新しく観察されたドメインや新しく登録されたドメインなど、リスクが高いカテゴリに分類される Web サイトにアクセスする必要がある場合は、 Remote Browser Isolation (RBI)テクノロジーを使用して追加の保護を提供します。