Netskope Threat Labs レポート: 製造業 2023- Netskope

コンテンツ一覧

このレポートではクラウドアプリの導入

クラウドアプリの不正使用

クラウドマルウェア配信クラウドアプリが悪用されてマルウェア配信

マルウェアとランサムウェア

主なマルウェアの種類上位のマルウェアおよびランサムウェアファミリ

推奨事項 Netskope Threat Labs このレポートについて

10分読む

このレポートでは

クラウドアプリの採用:製造業のユーザーの間で最も人気のあるアプリは OneDrive で、次に Google Drive と Gmail が続き、これらは他の業界よりも製造業のユーザーの間で人気があります。製造業は、クラウドの導入に関しては平均的には他の業界に遅れをとっていますが、クラウドアプリを導入するユーザーが増えるにつれて追いつきつつあります。

クラウドアプリの悪用:製造業では、クラウドアプリをマルウェア配信チャネルとして悪用する攻撃者が増えています。クラウド配信マルウェアは、過去 12 か月間で 32% から 66% に増加しており、その主な要因は、Microsoft OneDrive、Sharepoint、GitHub などの人気アプリからのマルウェアダウンロードです。

マルウェアとランサムウェア:製造現場でNetskopeによってブロックされた最も一般的なタイプのマルウェアはトロイの木馬で、次にファイルベースのエクスプロイト、ダウンローダーが続きました。 Emotet、AgentTesla、BlackBasta は、過去 12 か月間に製造業を標的としたマルウェアおよびランサムウェアファミリーのトップに挙げられました。

クラウドアプリの導入

クラウドアプリは、製造業やその他の業界で生産性を向上させ、ハイブリッドな労働力を実現するために使用されています。製造業のユーザーが利用するアプリの数は、過去 12 か月間で 13 個から 20 個に増加しており、他の業界に比べて遅れをとっています。製造業における 12 か月平均の 17 件のアプリは、他の業界の 23 件のアプリの平均より遅れています。製造業のユーザーの上位 1% は、1 か月あたり 73 個のアプリを使用していましたが、他の業界では 96 個のアプリを使用していました。

ユーザーあたりの平均アプリ数、製造業 vs その他の地域 - 過去12か月

製造業のユーザーは、他の業界のユーザーとほぼ同じ割合でクラウドアプリからデータをダウンロードしており、製造業では 94% のユーザーが毎月クラウドアプリからデータをダウンロードしているのに対し、他の業界では 93% でした。過去 12 か月間で、製造業ユーザーの平均 58% がクラウドアプリにデータをアップロードしましたが、他の業界のユーザーでは 66% でした。過去 12 か月間で、製造業におけるクラウドアプリへのアップロードユーザー数は 2022 年 6 月から 2023 年 5 月の間に 27% 増加し、他の業界の使用状況と同等になりました。

データをアップロードするユーザーの割合: 製造業 vs その他の地域 - 過去12か月

最も人気のあるクラウドアプリ

OneDrive は、製造業やその他の業界で最も人気のあるアプリであり、1 日あたりの平均ユーザー数はそれぞれ 43% と 47% です。 Google Cloud Storage 以外では、Google アプリは他の業界よりも製造業のユーザーの間で人気が高く、特に Google Meet は 8.3 倍多く使用されています。 Microsoft アプリは、他の業界に比べて製造業では人気が低く、特に Sharepoint は他の業界の方が平均で 11% 多く使用されています。 YouTubeとFacebookも製造業のユーザーに人気のあるアプリであり、YouTubeは平均で1.4倍使用されています。

アプリ全体の人気度

アップロードに使用された上位のアプリ

Microsoft OneDrive は、全体的に最も人気のあるアプリであるだけでなく、アップロードに使用される最も人気のあるアプリでもあります。平均して 1 日あたり 18% のユーザーが定期的にデータをアップロードしていますが、これは他の業界よりも低い割合です。アップロードに関しては、製造業のユーザーの間で Google アプリがより人気があり、Gmail は他の業界の 2 倍使用されています。 OneDrive、Sharepoint、Outlook などの Microsoft アプリは、製造業よりも他の業界で人気があります。

コミュニケーションアプリもアップロードに人気があり、製造業のユーザーの間では WhatsApp がわずかに人気が高く、他の業界では Slack の方が人気が高く、平均で 4 倍多く使用されています。 InstagramとBoxも、製造業とその他の業界の両方でアップロードに人気があり、平均使用率はほぼ同じです。

アップロードに使用するアプリ

ダウンロードに使用された上位アプリ

OneDrive は、製造業のユーザーによるダウンロード数で最も人気のあるクラウドアプリをリードしており、1 日あたりの平均ユーザー数は 18% です。一般的に、OneDrive、Sharepoint、Google Cloud Storage、Amazon S3 などのファイルの保存/共有用のクラウドアプリは、製造業よりも他の業界で全体的に人気があります。唯一の例外は、平均ダウンロード数が同じであるAzure Blob Storageと、他のGoogleアプリと同様に製造業のユーザーの間でより人気のあるGoogleドライブです。製造業でダウンロードできるその他の一般的なアプリには、WhatsApp、Outlook、Boxなどがあります。

ダウンロードに使用するアプリ

クラウドアプリの不正使用

クラウドマルウェア配信

製造組織におけるクラウドマルウェア配信の人気は 2 倍以上に増加し、2022 年 6 月の 32% から 2023 年 5 月には 66% に増加しました。製造組織の 12 か月平均は他の組織とほぼ同じであり、ユーザーからのマルウェアダウンロードの 53% が製造業であったのに対し、他の業界の 58% でした。攻撃者は、人気のあるクラウドアプリを介して悪意のあるコンテンツを配信することで、レーダーをかいくぐろうとします。クラウドアプリを悪用してマルウェアを配信すると、攻撃者は主にドメインブロックリストと URL フィルタリングに依存するセキュリティ制御や、クラウドトラフィックを検査しないセキュリティ制御を回避できるようになります。

マルウェア配信、クラウド vs. ウェブ製造業 vs その他の業界 - 過去 12 か月

過去 12 か月間のクラウドマルウェアダウンロード数の平均では、製造業は中位に位置し、SLED、テクノロジー、ヘルスケア企業をリードしています。

クラウドから発生したマルウェアの過去12か月平均

クラウドアプリが悪用されてマルウェア配信

過去 12 か月間、Microsoft OneDrive は製造業組織でマルウェアのダウンロードに悪用された最も人気のあるクラウドアプリであり、すべてのクラウドマルウェアダウンロードの 34% を占めました。このレポートで前述したように、Microsoft OneDrive は製造業のユーザーの間で最も人気のあるアプリでもあります。そのため、同じツールセットを使用してさまざまな組織を標的にしようとする攻撃者にとって便利なアプリであると同時に、悪意のあるペイロードが標的に到達する可能性も高くなります。

Sharepoint は、製造業の組織でマルウェアのダウンロードが最も多い 2 番目に多いアプリで、過去 12 か月間の平均ユーザー数は 11% で、他の業界と比較するとわずかに高い数値です。ソフトウェアホスティングサイト (GitHub、SourceForge) も製造業ではマルウェアのダウンロードによく使用されていますが、他の業界では GitHub が平均して 1.7 倍も悪用されています。

無料のウェブホスティングサービス Weebly も、製造業の組織ではマルウェアのダウンロードによく使用されますが、他の業界ではやや多く悪用されています。マルウェアのダウンロードによく使用されるその他のアプリには、Box、SourceForce、Azure Blob Storage、Google Drive などのファイルホスティング/共有アプリがあります。 Google Gmail や Outlook などのメールアプリも、製造業の組織ではマルウェアのダウンロードによく使用されます。

過去 12 か月間にマルウェアのダウンロードに悪用された上位のクラウドアプリ

マルウェアとランサムウェア

主なマルウェアの種類

Netskope が過去 12 か月間に製造業で検出した最も一般的なマルウェアはトロイの木馬でした。これは、攻撃者が最初の足掛かりを得て、インフォスティーラー、リモートアクセストロイの木馬、バックドア、ランサムウェアなどの他の種類のマルウェアを配信するためによく使用されます。

2 番目に多いタイプのマルウェアはファイルベースのエクスプロイトで、 CVE-2022-30190 (別名 Follina) 、 CVE-2021-40444などの多くの既知の脆弱性や、Adobe Acrobat、Adobe Reader、Microsoft Office、MacOS、Linux のパッチ未適用バージョンを悪用するその他の脆弱性を悪用するために使用されるドキュメントが含まれます。 3 番目に多いマルウェアの種類はダウンローダーで、トロイの木馬と同様に、他の種類のマルウェアを配信するために使用されます。

過去 12 か月間に最も多く発生したマルウェアの種類

上位のマルウェアおよびランサムウェアファミリ

このリストには、過去 12 か月間に Netskope によって製造業で検出された上位 10 のマルウェアおよびランサムウェアファミリが含まれています。

Infostealer.ClipBankerは、銀行情報などのデータを盗むインフォスティーラーであり、通常は電子メールやソーシャルメディアを介して拡散されます。細部
Infostealer.Fareit (別名Siplog、Pony)は、VPNやブラウザなどから資格情報を盗む、情報窃取マルウェアであると同時にボットネットでもあります。細部
Botnet.Emotet は、サイバー脅威の分野で最も普及しているボットネットの 1 つであり、TrickBot などの他のマルウェアを配信するためによく使用されます。細部
Infostealer.AgentTesla は .NETベースのリモートアクセス型トロイの木馬で、ブラウザのパスワードの窃取、キーストロークのキャプチャ、クリップボードなど、多くの機能を備えています。細部
Infostealer.QakBot (別名 Quakbot (QBot) は、2007 年から活動しているモジュール型マルウェアであり、感染したシステムから機密性の高い金融データを盗むことができ、多くの場合、悪意のある文書を介して配信されます。細部
Trojan.Ursnif (別名 Gozi)はバンキング型トロイの木馬およびバックドアであり、2005年にソースコードがGitHubに流出したため、攻撃者は多くの亜種を作成して配布することができました。細部
鼠。NjRAT (別名 Bladabindi)は、キーストロークのログ記録、ブラウザからの資格情報の窃取、被害者のカメラへのアクセス、ファイルの管理など、多くの機能を備えたリモートアクセス型トロイの木馬です。細部
Downloader.BanLoad は、さまざまなマルウェアペイロード、特にバンキング型トロイの木馬を配信するために広く使用されている Java ベースのダウンローダーです。細部
ランサムウェア.BlackBastaは、企業ネットワークを対象とした、Windows と Linux の両方のバージョンを備えた 2022 年 4 月に登場したランサムウェアグループです。細部
ランサムウェア.BlueSkyは、 Contiなどの他のグループとリンクして 2022 年に登場したランサムウェアファミリで、マルチスレッドを使用してファイルをより高速に暗号化するように設計されています。細部

推奨事項

このレポートでは、さまざまなクラウドアプリへのデータのアップロードやダウンロードの増加など、クラウドの導入の増加が強調されました。また、攻撃者がさまざまなクラウドアプリ、特に人気の高いエンタープライズアプリを悪用して、被害者にマルウェアを送り込む傾向が高まっていることも明らかになりました。マルウェアサンプルは主にトロイの木馬でしたが、ファイルベースのエクスプロイト、バックドア、ランサムウェア、インフォスティーラーも含まれていました。 Netskope Threat Labs は、製造業の組織がセキュリティ体制を再検討し、以下の傾向に対して適切に保護されていることを確認することを推奨しています。

すべての Web トラフィックやクラウドトラフィックを含むすべての HTTP および HTTPS ダウンロードを検査して、マルウェアがネットワークに侵入するのを防ぎます。 Netskope の顧客は、すべてのカテゴリからのダウンロードとすべてのファイルタイプに適用される脅威保護ポリシーを使用してNetskope Next Gen Secure Web Gatewayを構成できます。
実行可能ファイルやアーカイブなどのリスクの高いファイルタイプは、ダウンロードする前に静的分析と動的分析を組み合わせて徹底的に検査してください。 Netskope Advanced Threat Protection のお客様は、Patient Zero 防止ポリシーを使用して、ダウンロードが完全に検査されるまで保留することができます。
組織内で使用されていないアプリやインスタンスからのダウンロードをブロックするポリシーを構成して、ビジネスに必要なアプリやインスタンスのみにリスクを軽減します。
組織内で使用されていないアプリやインスタンスへのアップロードをブロックするポリシーを構成して、内部関係者による偶発的または意図的なデータ漏洩や攻撃者による悪用のリスクを軽減します。
一般的なマルウェアに関連するコマンドアンドコントロールトラフィックなど、悪意のあるトラフィックパターンを識別してブロックできる侵入防御システム (IPS) を使用します。この種の通信をブロックすると、攻撃者が追加のアクションを実行する能力を制限することで、さらなる被害を防ぐことができます。

In addition to the recommendations above, Remote Browser Isolation (RBI) technology can provide additional protection when there is a need to visit websites that fall into categories that can present higher risk, like Newly Observed and Newly Registered Domains.