Netskope
Threat Labs レポート:
ドイツ 2024

Netskope Threat Labs レポートでは、毎月異なるセグメントに焦点を当て、各セグメントのユーザーに対するアクティブな脅威に関する戦略的で実用的なインテリジェンスを提供することを目的としています。今月は、ドイツで働くユーザーについて見ていきます。

ドイツ
2024年9月発売予定

このレポートではクラウドアプリの導入クラウドアプリが悪用されてマルウェア配信 Top Malware Families 推奨事項 Netskope Threat Labs このレポートについて

5 min read

このレポートでは

クラウドアプリの導入: ドイツの企業ユーザーは、毎月平均 16 個のクラウドアプリを定期的に操作しています。ドイツでのアプリ利用の好みは、他の地域での利用を反映しており、OneDriveとSharePointはドイツで最も利用されているアプリとなっています。

クラウドアプリの不正使用: ドイツでは、マルウェアによるクラウドアプリの不正使用の半分以上を占めるのは、OneDrive、GitHub、Sharepointの3つの特定のアプリです。

マルウェア & ランサムウェア: インフォスティーラーは、ドイツで被害者を標的にした最も蔓延しているマルウェアファミリーでした。特定された上位のマルウェアファミリーには、AgentTesla、LummaC2、RedLineがありました。

test answer

クラウドアプリの導入

クラウドアプリは企業内でユビキタスに存在し、平均的なユーザーは毎月16種類のクラウドアプリとやり取りしています。ドイツの上位 2 つのクラウドアプリは世界的なトレンドを追っていますが、他の一部のアプリではそうではありません。他の地域では、Microsoft Teams、Outlook、Google Driveなどのアプリがドイツよりもはるかに人気があります。

非常に多くのクラウドアプリ、特に機能が重複し、エンタープライズアプリと個人アプリの組み合わせを持つ複数のアプリが使用されていることから、ドイツの組織が機密データの安全な取り扱いを確保するためのポリシーを持つことの重要性が浮き彫りになっています。

アプリ全体の人気度 - ドイツ 2024年

クラウドアプリが悪用されてマルウェア配信

攻撃者はさまざまなチャネルを通じてマルウェアを配信するため、ドイツの組織は、最も一般的なアプリに対するマルウェアのダウンロードをブロックするためのセキュリティ制御を確保する必要があります。全世界のHTTP/HTTPSマルウェアのダウンロードの約半分は、人気のあるクラウドアプリから発信されており、残りの半分はウェブ上のさまざまな場所から発信されています。このセクションでは、過去1年間にNetskopeによってブロックされたマルウェアのダウンロードが最も多いアプリに焦点を当てています。

また、世界中で最も人気のあるアプリは、マルウェアのダウンロード数でも上位にランクインしており、これは敵対者の戦術(敵対者が人気アプリを悪用する傾向がある)、ユーザーの行動(ユーザーが人気のあるアプリをより頻繁に操作する)、組織のポリシー(組織は人気のあるアプリを許可する傾向がある)を反映しています。

ドイツでは、マルウェアの悪用に関しては、ほとんどのクラウドアプリの割合がほぼ同じでしたが、いくつかの例外がありました。たとえば、GitHubは、攻撃者がドイツのユーザーを標的にするためにより頻繁に使用されていました。これは、他の地域でより人気があった Azure Blob Storage のような人気のあるアプリの場合ではありませんでした。

過去12か月間にマルウェア配信に悪用された上位のクラウドアプリ - ドイツ 2024

Top Malware Families

このリストには、過去12か月間にNetskopeがドイツのユーザーを対象に検出したマルウェアとランサムウェアファミリーの上位5つが含まれています。

Backdoor.Zusy (別名 TinyBanker)は、Zeusのソースコードに基づくバンキング型トロイの木馬で、Webサイトへのコードインジェクションを介して個人情報を盗むことを目的としています。
Infostealer.AgentTesla は .NETベースのRATは、ブラウザのパスワードの盗難、キーストロークのキャプチャ、クリップボードなど、多くの機能を備えています。
Infostealer.Lumma (別名 LummaC2) は、マルウェア as a Service (MaaS) モデルで動作するマルウェアであり、2022 年から販売されています。機密情報を収集して攻撃者に送信するだけでなく、追加のペイロードを配信することもできます。
Infostealer.RedLine は、クレジットカード番号、パスワード、VPNおよびFTPの資格情報、ゲームアカウント、さらには暗号ウォレットからのデータなどのデータを盗むように設計されたマルウェアです。
Phishing.PhishingX は、被害者をフィッシングページにリダイレクトするためのフィッシングキャンペーンの一部として使用される悪意のあるPDFファイルです。

推奨事項

このレポートでは、さまざまなクラウドアプリにアップロードされるデータや、さまざまなクラウドアプリからダウンロードされるデータの増加など、クラウドの導入が進んでいることを強調しています。また、攻撃者がさまざまなクラウドアプリ、特に人気のあるエンタープライズアプリを悪用して、マルウェア(主にトロイの木馬)を被害者に配信する傾向が高まっていることも浮き彫りにしています。 Netskope Threat Labsは、ドイツの組織がこれらの傾向に対して適切に保護されていることを確認するために、セキュリティ体制を見直すことを推奨しています。

すべての Web トラフィックやクラウドトラフィックを含むすべての HTTP および HTTPS ダウンロードを検査して、マルウェアがネットワークに侵入するのを防ぎます。 Netskope の顧客は、すべてのカテゴリからのダウンロードとすべてのファイルタイプに適用される脅威保護ポリシーを使用してNetskope Next Gen Secure Web Gatewayを構成できます。
実行可能ファイルやアーカイブなどのリスクの高いファイルの種類は、ダウンロードする前に静的分析と動的分析を組み合わせて徹底的に検査します。 Netskope Advanced Threat Protectionの顧客は、 Patient Zero Prevention ポリシーを使用して、完全な検査が完了するまでダウンロードを保留できます。
組織内で使用されていないアプリやインスタンスからのダウンロードをブロックするポリシーを構成して、ビジネスに必要なアプリやインスタンスのみにリスクを軽減します。
組織内で使用されていないアプリやインスタンスへのアップロードをブロックするポリシーを構成して、内部関係者による偶発的または意図的なデータ漏洩や攻撃者による悪用のリスクを軽減します。
一般的なマルウェアに関連するコマンドアンドコントロールトラフィックなど、悪意のあるトラフィックパターンを識別してブロックできる侵入防御システム (IPS) を使用します。この種の通信をブロックすると、攻撃者が追加のアクションを実行する能力を制限することで、さらなる被害を防ぐことができます。
新しく観察されたドメインや新しく登録されたドメインなど、リスクが高いカテゴリに分類される Web サイトにアクセスする必要がある場合は、 Remote Browser Isolation (RBI)テクノロジーを使用して追加の保護を提供します。