トム バート (Tom Burt)
Customer Security & Trust 担当 コーポレートバイスプレジデント
※本ブログは、米国時間 10 月 15 日に公開された “Escalating Cyber Threats Demand Stronger Global Defense and Cooperation” の抄訳を基に掲載しています。
マイクロソフトのお客様環境では、ランサムウェアからフィッシング、アイデンティティ攻撃に至るまで、毎日 6 億件以上のサイバー犯罪および国家による攻撃に直面しています。国家支援型脅威アクターが、スパイ活動、破壊活動、またはインフルエンスオペレーションのいずれであっても、サイバー作戦が広範な地政学的紛争において持続的な支援的役割を果たしていることを、改めて示しました。また、サイバー攻撃の増加を助長しているのは、サイバー犯罪ギャングと国家グループがツールや技術を共有しているからだという証拠も顕著となっています。
私たちはこれらの悪意のあるサイバー活動の波を食い止める方法を見つけなければなりません。それには、ネットワーク、データ、そしてあらゆるレベルの人々を保護するために、デジタル領域を強化し続けることが含まれます。しかし、この課題はサイバーハイジーン対策のチェックリストを実行するだけでは達成されず、個々のユーザーから企業の経営者、政府の指導者に至るまで、サイバー防御の基盤部分に焦点を当て、コミットすることによってのみ達成されます。
これらは、2023 年 7 月から 2024 年 6 月までの傾向をカバーする 5 回目の Microsoft Digital Defense Report からの洞察の一部です。
国家に関連するアクターは、サイバー犯罪者とともにツール使用を拡大しています
昨年、マイクロソフトは国家支援型アクターが金銭的利益のために作戦を実行し、特にウクライナ軍に関する情報を収集するためにサイバー犯罪者を雇い、サイバー犯罪コミュニティで良く使われる情報窃取ツール、コマンド＆コントロールフレームワーク、その他のツールを使用しているのを観察しました。具体的には：
- ロシアの脅威アクターは、特にウクライナを標的とするサイバースパイ活動の一部を犯罪グループにアウトソーシングしているようです。2024 年 6 月には、疑わしいサイバー犯罪グループが一般的なマルウェアを使用して、少なくとも 50 台のウクライナ軍のデバイスを侵害しました。
- イランの国家アクターは、サイバーを利用した影響力作戦でランサムウェアを使用し、盗まれたイスラエルのデーティングサイトのデータをマーケティングしました。彼らは、特定の個人プロファイルをデータリポジトリから削除するための料金を提供しました。
- 北朝鮮はランサムウェアの分野に参入しています。新たに特定された北朝鮮のアクターは、FakePenny と呼ばれるカスタムランサムウェアの亜種を開発し、影響を受けたネットワークからデータを抽出した後、航空宇宙および防衛分野の組織に展開しました。これは、情報収集と収益化の両方が目的であることを示しています。
国家による活動は、活発な軍事紛争や地域的緊張のある場所に集中していました
アメリカとイギリスを除けば、観察された国家関連のサイバー攻撃のほとんどは、イスラエル、ウクライナ、アラブ首長国連邦、台湾に集中していました。さらに、イランとロシアは、ロシアとウクライナの戦争やイスラエルとハマスの紛争を利用して、プロパガンダキャンペーンを通じて分裂的で誤解を招くメッセージを広め、紛争地域の地理的境界を超えて影響力を拡大し、ハイブリッド戦争がグローバル化した性質を示しています。
- ロシアの標的の約 75% はウクライナまたは NATO 加盟国にあり、モスクワは西側の戦争政策に関する情報を収集しようとしています。
- 中国の脅威アクターの標的は、地理的には台湾や東南アジアの国々に集中しており、過去数年と同様の傾向を示しています。
- イランは、イスラエル・ハマス戦争の勃発後、特にイスラエルに焦点を当てました。イランのアクターは、イスラエルとの関係正常化やイスラエルの戦争努力を支援していると見なしているため、アメリカや湾岸諸国（UAEやバーレーンを含む）を引き続き標的にしています。
ロシア、イラン、中国は米国の選挙に焦点を当てる
ロシア、イラン、中国は、米国の選挙に向けて、国内のセンシティブな問題に不和をもたらすために、進行中の地政学的問題を利用してきました。彼らは、米国の聴衆を特定の政党や候補者に傾けさせたり、選挙が民主主義の基盤であるという信頼感を低下させたりしようとしています。報告されているように、イランとロシアが最も活発であり、米国の選挙前の 2 週間でこの活動がさらに加速すると予想されています。
さらに、マイクロソフトは、選挙関連のホモグリフドメイン (偽装リンク、ホモグラフとも呼ばれている) がフィッシングやマルウェアのペイロード配信を急激に増加させる様子を観察しました。これらのドメインは、利益を目的としたサイバー犯罪活動と、政治的目標を追求する国家脅威アクターによる偵察の両方の例であると考えています。現在、マイクロソフトは 10,000 以上のホモグリフを監視しており、可能ななりすましを検出しています。私たちの目標は、マイクロソフトが悪意のあるインフラストラクチャをホストしていないことを確認し、そのようななりすましの脅威の被害者となる可能性のある顧客に通知することです。
金銭を目的としたサイバー犯罪と詐欺は依然として継続的な脅威である
国家による攻撃が引き続き懸念される一方で、金銭を目的としたサイバー攻撃も同様に懸念されています。過去 1 年間にマイクロソフトは以下の状況を観察しました:
- ランサムウェア攻撃が前年比で 2.75 倍に増加しました。しかし重要なのは、暗号化段階に達するランサム攻撃が 3 分の 1 に減少したことです。最も一般的な初期アクセス手法は、ソーシャルエンジニアリング（特にメールフィッシング、SMS フィッシング、ボイスフィッシング）ですが、アイデンティティの侵害や、公開されているアプリケーションや未パッチのオペレーティングシステムの脆弱性の悪用も含まれます。
- 技術詐欺は 2022 年以降 400% 急増しました。過去 1 年間で、マイクロソフトは技術詐欺のトラフィックが大幅に増加し、2023 年の 1 日あたり 7,000 件から 2024 年には 100,000 件に急増しました。悪意のあるインフラストラクチャの 70% 以上が 2 時間未満しかアクティブではなく、検出される前に消える可能性があります。この急速なターンオーバー率は、より機敏で効果的なサイバーセキュリティ対策の必要性を強調しています。
脅威アクターは生成 AI を試しています
昨年、サイバー犯罪者と国家の両方の脅威アクターが AI を試し始めたのを目にしました。AI が人々の効率を高めるためにますます利用されているように、脅威アクターも AI を利用して効率的に被害者を標的にする方法を学んでいます。影響力作戦では、中国のアクターは AI 生成の画像を好み、ロシア関連のアクターは音声を中心とした AI をさまざまな媒体で使用しています。これまでのところ、これらのコンテンツが聴衆に影響を与える効果は観察されていません。
しかし、AI とサイバーセキュリティの関係には、期待できる側面もあります。まだ初期段階ではありますが、AI はサイバーセキュリティの専門家にとって、膨大な数のアラート、悪意のあるコードファイル、および対応する影響分析を手動で処理するよりも短時間で対応するためのツールとして、その利点を示しています。私たちは引き続き技術革新を進め、AI がサイバーセキュリティ対策を強化し、利益をもたらす新しい方法を探っていきます。
協力的な行動はサイバーセキュリティを強化するために重要です
マイクロソフトのお客様環境だけでも 1 日に 6 億件以上の攻撃があるため、オンライン攻撃の総数を減らすための対抗措置が必要です。効果的な抑止力は 2 つあります。侵入の拒否もしくは悪意のある行動に対して罰則を課すことです。マイクロソフトは侵入を軽減するために自分たちの役割を果たし、Secure Future Initiative を通じて自らとお客様顧客を保護するための措置を講じることを約束しています。
業界がより良いサイバーセキュリティを通じて攻撃者の努力を無効にするためにもっと多くのことを行う必要がある一方で、最も有害なサイバー攻撃をさらに抑止するために、政府お協調して活動する必要があります。これらの成功は、防止と抑止を組み合わせることによってのみ達成できます。近年、サイバースペースにおける国際的な行動規範策定に大きな注目が集まっています。しかし、これらの規範には違反に対する実質的な措置が欠けており、国家による攻撃は抑止されず、その量と攻撃性が増大し続けています。この状況を変えるには、攻撃者が有利にならないように、公共部門と民間部門の両方による意識改革とコミットメントが必要です。
マイクロソフトは、教育分野のサイバーリスクに関する最近の Cyber Signals 調査を含む、重要な脅威インテリジェンスをコミュニティと共有し続けています。
—
本ページのすべての内容は、作成日時点でのものであり、予告なく変更される場合があります。正式な社内承認や各社との契約締結が必要な場合は、それまでは確定されるものではありません。また、様々な事由・背景により、一部または全部が変更、キャンセル、実現困難となる場合があります。予めご了承下さい。
