F5 SOC：悪意のあるスクリプトをリアルタイムで阻止

Lori Mac Vittie特別技術者兼チーフエバンジェリスト | F5

情報セキュリティの連鎖において、人が最も弱い部分だというのは、ある意味では事実です。しかし、本当に最も弱い部分はブラウザです。

これは、ブラウザーがほとんど注目されないアプリケーションの1つだからです。おそらく、多くの場合、情報セキュリティ担当者がブラウザーをまったく制御できないことが理由でしょう。ブラウザーを最新の状態に保たなければオンラインアプリケーションのサポート対象外になるとして、顧客に更新を促すことはできますし、実際によく行われています。しかし、それ以上の対応は困難です。侵害につながる可能性があり、実際に侵害を引き起こしているブラウザーのさまざまなコンポーネントを管理する手段はありません。

しかし、少なくともユーザーがサイトを利用している間は、ブラウザを監視できます。まさにこのような監視によって、F5 SOCは最近、悪質な小型スクリプトを検出し、停止することができました。

F5のWebSafeサービスを積極的に支援するF5 SOCは、金融機関とその顧客を脅かすさまざまなマルウェアやスクリプトの調査に多くの時間を費やしています。WebSafeが顧客と組織の双方を保護する方法の1つは、顧客とアプリ間のやり取りをあらゆる側面からリアルタイムで継続的に監視することです。リアルタイムの通信を能動的に監視することで、不審な動き（フィッシングだけに）が見られた場合に検知し、F5のセキュリティアナリストへ警告できます。実際、最近（正確には2015年11月10日18:54（UTC））、金融アプリとやり取りしているブラウザーに、悪意があると判断されたスクリプトが挿入されたことを検知しました。

ブラウザへのスクリプトインジェクション（MItB、または「Man in the Browser」攻撃と呼ばれることが多い）は、一般に、フィッシングが成功したことでダウンロードおよびインストールされたトロイの木馬などの既存のマルウェア（驚くべきことに、現在も45%が成功しています）や、感染したブラウザアドオンを介して実行されます。

これらの悪意あるスクリプトは巧妙に作られており、ユーザーを簡単に欺いて実際に必要な範囲を超える情報を入力させるだけでなく、通信を盗み見て、認証情報や金融口座情報など、後に詐欺を成功させる手段となり得るあらゆる情報を窃取します。また、攻撃者の手先であるマルウェアが容易に回避できない方法でブラウザを常時監視していない限り、検出は困難です。

WebSafeのようなソリューションには、いずれ特定される可能性のあるエージェントやブラウザーアドオンを必要とせず、アクティビティをリアルタイムで監視できるというメリットがあります。この機能により、今回のスクリプトインジェクション攻撃は発生から数時間以内に発見され、その後阻止されました。

詳細については、こちらでWebSafeをご覧ください。また、この悪意のあるスクリプトの技術的な詳細については、F5 SOCのこちらのレポートをご覧ください。

どうぞ安全にお過ごしください！

著者について

Lori Mac Vittie特別技術者兼チーフエバンジェリスト | F5

Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。

Lori Mac Vittieのその他のブログ記事