Netskope Threat Labs レポートは、毎月異なるセグメントに焦点を当て、各セグメントのユーザーに対するアクティブな脅威に関する戦略的で実用的なインテリジェンスを提供することを目的としています。 今月は、小売業で働くユーザーについて見ていきます。
クラウド アプリの導入: Microsoft OneDriveは、小売部門で最も人気のあるアプリです。 Google ドライブなどの Google アプリは依然として人気がありますが、小売業界では Outlook などの Microsoft アプリが好まれる傾向が見られます。
クラウド アプリの悪用: Microsoft OneDrive は、昨年の小売レポートと比較すると、Google アプリに代わってマルウェア ダウンロードの最も人気のあるアプリとなりました。
金融機関とランサムウェア:小売業界の被害者を狙う最も一般的な金融機関ファミリーには、リモート アクセス型トロイの木馬 NjRat、ボットネット Mirai、インフォスティーラー Azorult および AgentTesla などがあります。
小売業の平均的なユーザーは、月に平均 20 のクラウド アプリとやり取りしています。 上位 1% のユーザーは、月に 80 個のアプリを操作しました。
小売業のユーザーは、他の業界と同程度の割合でクラウド アプリからデータをダウンロードしており、小売業では 89% のユーザーがクラウド アプリからデータをダウンロードしたのに対し、他の業界では 94% でした。 アップロードされたデータに関しても同じ傾向が見られ、小売業ユーザーの 59% がデータをアップロードしているのに対し、他の業界の平均は 67% でした。
小売業界で最も人気のあるクラウド アプリのトップ 10 は、他の業界を反映しています。 Microsoft OneDrive は、ほとんどの業界で最も人気のあるアプリであり、他の業界とほぼ同じ割合で他のすべてのアプリをリードしました。 昨年のアプリ全体の人気を比較すると、Googleドライブは2位のままですが、OutlookがGoogle Gmailに取って代わり、Microsoftアプリへの嗜好が高まっていることを示しています。
予想通り、Microsoft OneDrive は大差で最も人気のあるアプリであると同時に、データのアップロードに最もよく使用されているアプリでもあり、小売ユーザーの 18% が毎日 OneDrive にデータをアップロードしていますが、同様に OneDrive がより人気のある他の業界に比べて遅れています。 。 一方、WhatsApp は小売業において他の業界に比べて 3 倍以上高くなっています。
OneDrive は小売業でも最も人気のあるダウンロード アプリであり、ユーザーの 22% がそこからダウンロードしており、OneDrive がより普及している他の業界より 1 パーセントポイント遅れをとっています。 WhatsAppの同じ設定は、ダウンロードに使用されるアプリにあります。
過去 1 年間、クラウド アプリからのマルウェア ダウンロードの割合は 1 年前のピークから徐々に減少し、50% 前後で推移しています。HTTP および HTTPS 経由のマルウェア ダウンロードの約半分は、一般的なクラウド アプリから、残りの半分は通常の Web サイトから発生しています。 この間、昨年 8 月以来、小売業界は他の業界と非常に接近してきました。 現在、小売業界におけるすべての財務ダウンロードの約 47% はクラウド アプリから発生しており、その他の業界からのものは 52% です。 クラウド アプリを悪用すると、マルウェアが気づかれずに飛行し、ドメイン ブロック リストなどのツールに依存したり、クラウド トラフィックを検査しない通常のセキュリティ制御を回避したりできます。
過去 1 年間の他の 6 つの業界の平均と比較すると、小売業界はリストの 5 位であり、マルウェアの 47% がクラウドから供給されており、昨年より 13 ポイント減少しています。
OneDriveは再びリストの一番上に表示されますが、常にそうだったわけではありません。 昨年の小売レポートでは、Google ドライブや Google Gmail などの Google アプリケーションが小売業界の人々に頻繁に使用されており、その割合は他の業界の 5 倍以上に達しています。 GitHubアプリも同じ方向に進んでいるようです。
敵対者は、最も人気のあるクラウドストレージアプリであるMicrosoft OneDriveを悪用します。 一方、Microsoft OneDrive を定期的に使用している人は、リンクをクリックして、そのプラットフォーム上で共有されているファイルをダウンロードする可能性が高くなります。 したがって、Netskope が Microsoft OneDrive から検出してブロックするマルウェアのダウンロード数は、敵対者の戦術 (OneDrive を悪用してマルウェアを配布する) と被害者の行動 (リンクをクリックしてマルウェアをダウンロードする可能性) の両方を反映しています。
このリストには、過去 12 か月間に小売業界のユーザーを対象として Netskope によって検出された上位 10 件のマルウェアおよびランサムウェア ファミリが含まれています。
Botnet.Miraiは、Linux を実行している公開されたネットワーク デバイスをターゲットとする最も有名なボットネットの 1 つです。 2016 年に発見されたこのマルウェアは、ルーター、カメラ、その他の IoT デバイスなどの幅広いデバイスをターゲットにしています。 ソースコードが漏洩して以来、このマルウェアの亜種の数は大幅に増加しました。
Infostealer.AgentTesla は .NETベースのリモートアクセス型トロイの木馬で、ブラウザのパスワードの窃取、キーストロークのキャプチャ、クリップボードなど、 多くの機能を備えています。
Infostealer.Azorult (別名 PuffStealer は、アカウントのパスワードなどの機密情報を盗むことを目的としたマルウェアです。 このマルウェアは Google Sides 経由で配信され、HTML スマグリングを使用して最終的な実行が行われると報告されています。
Infostealer.QakBot (別名 Quakbot (QBot) は、2007 年から活動しているモジュール型マルウェアであり、感染したシステムから機密性の高い金融データを盗むことができ、多くの場合、悪意のある文書を介して配信されます。
Phishing.PhishingX は、被害者をフィッシングページにリダイレクトするフィッシングキャンペーンの一部として使用される悪意のあるPDFファイルです。
鼠。ComRAT は、 Turla 脅威グループが使用する第2段階のインプラントです。 ComRATの最初のバージョンは2007年に特定されました。 マルウェアは攻撃者に情報を送信し、実行するコマンドを受信することができます。
鼠。NjRAT (別名 Bladabindi)は、キーストロークのログ記録、ブラウザからの資格情報の窃取、被害者のカメラへのアクセス、ファイルの管理など、 多くの機能を備えたリモートアクセス型トロイの木馬です。
RAT.Remcosは、デバイスをリモート制御するための広範な機能リストを提供するリモート アクセス トロイの木馬で、多くの攻撃者によって広く悪用されています。
Trojan.ModernLoader (別名アバター ボット) は、基本的なシステム情報を収集できるだけでなく、クリプトマイナーや RAT などの複数のマルウェアを感染システムに配信できるマルウェアです。
Trojan.Ursnif (別名 Trojan.Ursnif ) Gozi)はバンキング型トロイの木馬および バックドアであり、そのソースコードは2005年にGitHubにリークされ、攻撃者は多くの亜種を作成して配布することができました。
このレポートでは、さまざまなクラウド アプリにアップロードおよびダウンロードされるデータの増加など、クラウド導入の増加が強調されています。 また、攻撃者がさまざまなクラウド アプリ、特に人気の高いエンタープライズ アプリを悪用して、被害者にマルウェア (主にトロイの木馬) を配信する傾向が高まっていることも明らかになりました。 Netskope Threat Labs は、小売業界の組織に対し、セキュリティ体制を見直してみて、次のような傾向に対して適切に保護されていることを確認することを推奨しています。
業界屈指のクラウド脅威およびマルウェア研究者を擁するNetskope Threat Labs は、企業に影響を与える最新のクラウド脅威を発見、分析、および防御設計します。 当社の研究者は、DefCon、BlackHat、RSAなどのトップセキュリティカンファレンスで定期的にプレゼンターやボランティアを務めています。
Netskopeは、世界中の何百万人ものユーザーに脅威保護を提供します。 このレポートに掲載されている情報は、 Netskope One プラットフォーム が収集した、事前の許可を得た一部の Netskope 顧客に関する匿名化された利用データに基づいています。
このレポートには、次世代セキュア ウェブ ゲートウェイ (SWG) によってNetskope One発生した検出に関する情報が含まれており、個々の脅威の影響の重要性は考慮されていません。このレポートの統計は、2023 年 3 月 1 日から 2024 年 2 月 29 日までの期間に基づいています。統計は、攻撃者の戦術、ユーザーの行動、組織のポリシーを反映しています。
