自動化された偵察活動がサイバーリスクを塗り替える

今やメールアドレス一つあれば、サイバー犯罪者は標的に関する驚くほど詳細なプロファイルを構築できる時代になっています。 

Flareのリサーチャーたちは、複数の流出データベースを自動的に集約することで、メールアドレス一つから詳細な個人情報ファイルを生成できる自動ボットを発見しました。 

「このTelegramボットのようなツールは、流出データをすぐに悪用可能な形に変えるために、いかに少ない手間しか必要としないかを如実に示しています」と、FlareのセキュリティリサーチャーであるAndréanne Bergeron氏はeSecurityPlanetへのメールの中で述べています。

同氏はさらに、「攻撃者はもはや侵害フォーラムを検索したり、データセットを個別に購入したり、複数のソースにまたがる記録を手動で照合したりする必要がありません」と説明しています。  

Andréanne氏はこう付け加えています。「メールアドレスを一つ入力するだけで、フィッシング、なりすまし、アカウント乗っ取りを格段に成功しやすくするプロファイルが手に入るのです。」 

重要なポイント

• 自動データ集約ツールを使えば、メールアドレス一つから被害者の詳細なプロファイルを生成可能
• 侵害、公開情報源、犯罪マーケットプレイスから集めた集約データが、フィッシング・詐欺・アカウント乗っ取り攻撃の燃料に
• 自動化された偵察ツールにより、標的の特定と攻撃に必要な時間・手間・専門知識が大幅に軽減

データ集約がサイバー攻撃を加速させる 

データ侵害がもたらすリスクは、もはや単一インシデントで露出した情報にとどまりません。 

現代の脅威アクターは、侵害データ、公開情報源、犯罪マーケットプレイスのデータを組み合わせて詳細なプロファイルを構築し、フィッシング、詐欺、アカウント乗っ取り、その他の標的型攻撃に活用しています。 

この手法はこれまで国家支援型の攻撃者に広く使われてきましたが、自動化によってより速く、より手軽に、より多くのサイバー犯罪者が利用できるようになっています。 

最近観測されたTelegramベースの偵察ツールは、データ集約がいかに身近になったかを示す好例です。 

複数のソースを手動で検索する代わりに、ユーザーはメールアドレスを入力するだけで、数多くの過去の侵害から収集した統合プロファイルを受け取ることができます。 

このツールは、複数のソースからデータを集約・整理して単一のプロファイルにまとめることで、偵察作業を自動化しています。 

その結果、かつては広範な調査と高度な技術的専門知識を必要としていた作業が、スキルの低い脅威アクターでも数秒で実行できるようになっています。 

攻撃者が集約できる情報が多ければ多いほど、攻撃の精度は高まります。 

勤務先情報、電話番号、過去の認証情報といったデータは、単純なメールアドレスを、フィッシング、詐欺、アカウント侵害のための強力なツールへと変え得ます。 

データ集約リスクへの露出を低減するには 

自動化された偵察ツールの普及は、攻撃者が集約データを活用してフィッシング、詐欺、アカウント乗っ取りキャンペーンの効果を高めようとしていることを示しています。 

リスクを低減するには、公開情報の露出を最小化し、アイデンティティセキュリティ管理を強化し、標的型攻撃の検知と対応能力を確保することに注力する必要があります。 

• 従業員のメールアドレス、ドメイン、流出した認証情報を、侵害データセットや犯罪マーケットプレイス全体にわたって継続的に監視する
• フィッシング耐性の高い多要素認証（MFA）を徹底させ、すべての業務アカウントにパスワードマネージャーを活用する
• 公開情報、プロフィール情報、データブローカーの掲載内容を定期的に見直し、従業員および組織のデータ露出を削減する
• リスクベース認証を導入し、異常なログイン活動、クレデンシャルスタッフィングの試み、その他のアカウント侵害の兆候を監視する
• ソーシャルエンジニアリングやアカウント乗っ取り攻撃から守るため、本人確認プロセスとヘルプデスク手順を強化する
• 侵害された認証情報による影響を限定するため、最小権限アクセス制御を適用し、特権アカウントと日常使用アカウントを分離する
• スピアフィッシングなどのソーシャルエンジニアリング攻撃シナリオを用いてインシデント対応計画を検証し、攻撃シミュレーションツールを活用する

これらの対策を組み合わせることで、組織は全体的な露出リスクを低減し、集約データの攻撃者にとっての価値を下げ、レジリエンスを高めることができます。 

データ集約の脅威 

データ集約ツールがより広く利用されるようになった今、複数のソースにわたって露出した情報が詳細なプロファイルへと容易にまとめられ得ることを、組織は認識しておく必要があります。 

このリスクに対処するには、個別の侵害を監視するだけでは不十分です。従業員の露出を減らし、アイデンティティセキュリティ管理を強化し、ソーシャルエンジニアリング攻撃に対する防御を定期的に評価することも求められます。 

防御を強化する一つの方法は、ゼロトラストのアプローチを採用することです。これにより、アクセスを制限し、攻撃が成功した場合の被害範囲を最小化できます。