Netskope
Threat Labs
レポート: テレコム

このレポートでは、過去 12 か月間に通信業界の組織に影響を与えたクラウドの導入と脅威の傾向を調査し、攻撃者がクラウド経由でマルウェアやランサムウェアを使用して被害者を継続的に狙っていることに焦点を当てています。

テレコム
2023年8月吉日

このレポートではクラウドアプリの導入

クラウドアプリの不正使用

クラウドマルウェア配信クラウドアプリが悪用されてマルウェア配信

マルウェアとランサムウェア

主なマルウェアの種類上位のマルウェアおよびランサムウェアファミリ

推奨事項 Netskope Threat Labs このレポートについて

8 min read

このレポートでは

クラウドアプリの採用:通信業界の平均的なユーザーは、1 か月あたり 24 種類のクラウドアプリを操作します。これは他の業界と同等です。 MicrosoftアプリのOneDrive、Teams、SharePoint、Outlook.com はすべて通信業界で人気がありますが、GoogleアプリのDriveとGmailはすべてあまり人気がありません。

クラウドアプリの悪用:通信業界は、金融サービス業界と並んで、クラウドマルウェアのダウンロード率が最も高くなっています。マルウェアのダウンロード数が多い上位 10 のアプリは、クラウドストレージアプリの Microsoft OneDrive、Azure Blob Storage、Google Drive、MediaFire です。

マルウェアとランサムウェア: FormBook、Razy、Valyria を筆頭とするトロイの木馬が、クラウドとウェブからのマルウェアのダウンロードを支配しました。通信組織をターゲットとした他のトップマルウェアファミリには、Ako ランサムウェア、PonyStealer infostealer、Zusy バックドアなどがあります。

test answer

クラウドアプリの導入

通信業界ではクラウドアプリの導入が引き続き増加しており、企業はクラウドアプリを使用して生産性を向上させ、ハイブリッドな労働力を実現しています。通信業界のユーザーが利用するアプリの数は、他の業界と同様に、過去 12 か月間で 22 個から 24 個に増加しました。上位 1% のユーザーは、平均して 1 か月あたり 76 個のアプリを操作しており、他の業界の平均である 95 個のアプリを下回っています。

ユーザーあたりの平均アプリ数。通信業界とその他の業界 - 過去 12 か月

通信業界のユーザーは、他の業界よりもクラウドアプリからデータをダウンロードする割合がわずかに高く、通信業界では 95% のユーザーがクラウドアプリからデータをダウンロードしているのに対し、他の業界では 93% でした。アップロードでは通信業界が他の業界を大きくリードしており、毎月データをアップロードするユーザーは 74% で、他の業界の 65% を大きく上回っています。

データをアップロードしているユーザーの割合。通信業界とその他の業界 - 過去 12 か月

最も人気のあるクラウドアプリ

OneDrive は通信業界で圧倒的に最も人気のあるアプリであり、全ユーザーの 54% が毎日 OneDrive にアクセスしています。一方、他の業界のユーザーの場合は 46% です。 Teams、SharePoint、Outlook.com などの他の Microsoft 製品も、通信業界で人気があります。それに比べると、Google ドライブや Google Gmail の人気は低く、他のアプリも他の業界と同程度の人気を誇っています。

全体的なアプリの人気。通信業界と他の業界

アップロードに使用された上位のアプリ

当然のことながら、Microsoft OneDrive へのアップロードは他の業界と比較して通信業界でより一般的であり、これはこのアプリの人気の高まりの結果です。一方、Google Gmail や Google Drive へのアップロードはそれほど一般的ではありません。他のアプリへのファイルのアップロード速度は、他の業界と同等です。

アップロードに使用されるアプリ。通信業界と他の業界

ダウンロードに使用された上位アプリ

同様に、通信業界では、他の業界よりも OneDrive や SharePoint からファイルをダウンロードするユーザーが多いことでも目立っています。大手 3 つの IaaS クラウドプロバイダーが提供するクラウドストレージソリューションのうち、Google Cloud Storage はより人気があり、Amazon S3 も同程度人気があり、Azure Blob Storage は他の業界に比べて人気が低いです。

ダウンロードに使用されるアプリ。通信業界と他の業界

クラウドアプリの不正使用

クラウドマルウェア配信

通信業界におけるクラウドマルウェア配信の人気は過去 12 か月間一貫して高く、その期間の大半は 60% から 70% の間で推移しました。平均すると、通信業界でのマルウェアのダウンロードの 62% はクラウドアプリから発生しており、他の業界では 53% となっています。クラウドアプリを悪用してマルウェアを配信すると、攻撃者は主にドメインブロックリストと URL フィルタリングに依存するセキュリティ制御や、クラウドトラフィックを検査しないセキュリティ制御を回避できるようになります。

マルウェア配信、クラウド vs. ウェブ。通信業界とその他の業界 - 過去 12 か月

他の業界と比較して、通信は過去 12 か月間でクラウドからのマルウェアダウンロードの割合が最も高い業界であり、金融サービスと結びついています。

クラウドから発生したマルウェアの過去 12 か月の平均。通信業界と他の業界

クラウドアプリが悪用されてマルウェア配信

過去 12 か月間、通信業界でマルウェアのダウンロードに悪用された最も人気のあるクラウドアプリは Microsoft OneDrive であり、クラウドマルウェアダウンロード全体の 29% を占めたのに対し、他の業界では 22% でした。このレポートで前述したように、Microsoft OneDrive は通信業界のユーザーの間で最も人気のあるアプリでもあります。そのため、同じアプリを使用しているさまざまな組織を標的にしようとする攻撃者にとって便利なアプリであると同時に、悪意のあるペイロードが標的に到達する可能性も高くなります。マルウェアのダウンロードに最も多く使われているアプリには、無料ソフトウェアホスティングサイト（GitHub）、コラボレーションアプリ（SharePoint）、無料ウェブホスティングサービス（Weebly、Squarespace）、クラウドストレージアプリ（Azure Blob Storage、Google Drive、MediaFire）、ウェブメールアプリ（Outlook.com、 Google Gmail)です。

過去 12 か月間にマルウェアのダウンロードに悪用された上位のクラウドアプリ。通信業界と他の業界

マルウェアとランサムウェア

主なマルウェアの種類

Netskope が過去 12 か月間に通信業界で検出した最も一般的なマルウェアの種類はトロイの木馬でした。これは、攻撃者が最初の足掛かりを得て、インフォスティーラー、リモートアクセストロイの木馬、バックドア、ランサムウェアなどの他の種類のマルウェアを配信するためによく使用されます。 2番目に多かったのは、ファイルベースのエクスプロイトでした。トップ5を締めくくるのは、インフォスティーラー、バックドア、ダウンローダーです。ファイルベースのエクスプロイト、バックドア、ダウンローダーは、他の業界と比較して通信業界でははるかに一般的でした。

過去 12 か月間に最も多く発生したマルウェアの種類。通信業界と他の業界

上位のマルウェアおよびランサムウェアファミリ

このリストには、過去 12 か月間に Netskope によって通信業界のユーザーを標的として検出された上位 10 のマルウェアおよびランサムウェアファミリが含まれています。

Adware.Bundlore (別名 SurfBuyer)は、Flashプレーヤーインストーラー、隠しスクリプト、ブラウザプラグインなど、さまざまな形式で流通しているOSXアドウェアインストーラーです。

Adware.Pirrit は、2016 年から存在し、流通し続けている OSX 用のアドウェアインストーラーです。

Backdoor.Zusy (別名 TinyBanker)は、Zeusのソースコードに基づくバンキング型トロイの木馬で、Webサイトへのコードインジェクションを介して個人情報を盗むことを目的としています。

Infostealer.AgentTesla は .NETベースのリモートアクセストロイの木馬で、ブラウザのパスワードの盗用、キーストロークのキャプチャ、クリップボードなど、多くの機能を備えています。

Infostealer.PonyStealer (別名 Fareit) は、ウェブブラウザ、電子メール、メッセージングアプリ、FTP など、数百のアプリケーションからパスワードを盗むことができるマルウェアです。

Phishing.PhishingX は、被害者をフィッシングページにリダイレクトするフィッシングキャンペーンの一部として使用される悪意のあるPDFファイルです。

ランサムウェア.Ako (別名) MedusaLocker は、2019 年から活動している RaaS (ランサムウェア・アズ・ア・サービス) グループです。

Trojan.FormBook (別名 XLoader は、感染したマシンを完全に制御し、パスワードを盗んだり、追加のマルウェアを実行したりするなど、多くの機能を提供するマルウェアです。

Trojan.Razyは、通常、正規のソフトウェアを装った悪意のある広告を介して配布されるトロイの木馬で、暗号通貨データを盗むためによく使用されます。

Trojan.Valyria (別名 POWERSTATS) は、悪意のある Microsoft Office ドキュメントのファミリーであり、通常は他の悪意のあるペイロードを配信するための悪意のある VBScript が埋め込まれています。

推奨事項

このレポートでは、さまざまなクラウドアプリへのデータのアップロードやダウンロードの増加など、クラウドの導入の増加が強調されました。また、攻撃者がさまざまなクラウドアプリ、特に人気の高いエンタープライズアプリを悪用して、被害者にマルウェアを送り込む傾向が高まっていることも明らかになりました。マルウェアサンプルは主にトロイの木馬でしたが、ダウンローダー、バックドア、ファイルベースのエクスプロイト、ランサムウェア、インフォスティーラーも含まれていました。 Netskope Threat Labs は、通信業界の組織に対して、セキュリティ体制を再検討し、以下の傾向に対して適切に保護されていることを確認することを推奨しています。

すべての Web トラフィックやクラウドトラフィックを含むすべての HTTP および HTTPS ダウンロードを検査して、マルウェアがネットワークに侵入するのを防ぎます。 Netskope の顧客は、すべてのカテゴリからのダウンロードとすべてのファイルタイプに適用される脅威保護ポリシーを使用してNetskope Next Gen Secure Web Gatewayを構成できます。
実行可能ファイルやアーカイブなどのリスクの高いファイルの種類は、ダウンロードする前に静的分析と動的分析を組み合わせて徹底的に検査します。 Netskope Advanced Threat Protectionの顧客は、 Patient Zero Prevention ポリシーを使用して、完全な検査が完了するまでダウンロードを保留できます。
組織内で使用されていないアプリやインスタンスからのダウンロードをブロックするポリシーを構成して、ビジネスに必要なアプリやインスタンスのみにリスクを軽減します。
組織内で使用されていないアプリやインスタンスへのアップロードをブロックするポリシーを構成して、内部関係者による偶発的または意図的なデータ漏洩や攻撃者による悪用のリスクを軽減します。
一般的なマルウェアに関連するコマンドアンドコントロールトラフィックなど、悪意のあるトラフィックパターンを識別してブロックできる侵入防御システム (IPS) を使用します。この種の通信をブロックすると、攻撃者が追加のアクションを実行する能力を制限することで、さらなる被害を防ぐことができます。
新しく観察されたドメインや新しく登録されたドメインなど、リスクが高いカテゴリに分類される Web サイトにアクセスする必要がある場合は、 Remote Browser Isolation (RBI)テクノロジーを使用して追加の保護を提供します。