増大し続けるマルウェア脅威に対応するWeb不正対策ソリューション

Shahnawaz BackerF5 ソリューションエンジニアリング担当ディレクター | F5

はじめに

インターネットは世界全体に変革をもたらしています。APACのインターネット普及率は平均36%で、ニュージーランドでは91%、シンガポールでは81%に達しています。銀行業界もこの潮流と無縁ではなく、デジタル化が進んでいます。McKinseyの調査によると、アジア全域のデジタルバンキング利用者は7億人を超えています。

以下のグラフは、McKinsey & Companyの調査によるアジアにおけるデジタルバンキングの普及率を示しています。

デジタルバンキングが広く普及するにつれ、犯罪者も資金を狙うようになり、金融機関はサイバー攻撃の主要な標的となっています。Websense Security Labのレポートによると、金融サービス機関に対する攻撃の平均件数は、他業種の企業の4倍に上ります。また、攻撃は特定の地域に限らず、世界中で発生しています。以下のグラフは、Kasperskyの2015年版レポートに基づき、攻撃を受けたユーザーの割合が高い上位10か国を示したもので、アジア太平洋地域が攻撃の集中地域であることが明確に分かります。

https://securelist.com/analysis/kaspersky-security-bulletin/73038/kaspersky-security-bulletin-2015-overall-statistics-for-2015/

セキュリティ上の脅威があるとはいえ、デジタルバンキングの時代が後戻りすることはありません。本記事では、銀行チャネルを標的とする攻撃を阻止するための緩和戦略と利用可能な選択肢について解説します。

脅威を徹底分析

すべての金融機関は、オンプレミスかクラウドかを問わず、データセンターを保護するテクノロジーに多額の投資を行い、デジタル資産の保護に細心の注意を払っています。多層防御により、最重要資産は複数のセキュリティ層で保護されているため、侵害は容易ではありません。クラッカーがこの防御を突破するには、ゼロデイ脆弱性を発見し、高度で巧妙な手法を駆使する必要があります。一方、こうしたデジタルサービスへのアクセスに使用されるエンドポイントは、ほとんど、あるいはまったく保護されていません。ユーザーデバイスのセキュリティは、古いオペレーティングシステム、ウイルス対策ソフトウェアの欠如、ドライブバイダウンロードによる感染などによって損なわれる可能性があります。そのため、クラッカーはさまざまな方法でデバイスをマルウェアに感染させ、デジタル時代のアプリケーション中心の環境におけるセキュリティを弱体化させることができます。サイバー犯罪者は、こうした被害を引き起こすためにコンピューターの専門家である必要はありません。感染や窃取に使用できるソフトウェアが、アンダーグラウンド市場で入手できるためです。

この図は、ユーザーとブラウザが攻撃の格好の標的となっている理由を示しています。

最新のマルウェアが悪用するツールセット

マルウェアを理解する

現代のマルウェアは、情報や金銭などを盗むことを目的に作られています。高度なマルウェアの1つであるDyreの動作手法を見てみましょう。

• スパムキャンペーンによって、被害者のマシンがマルウェアに感染します。
• 起動すると、マルウェアはブラウザーにフックし、ユーザーによる金融サイトへのアクセスを監視してログイン認証情報を取得します。二要素認証や追加のリスクベース認証を妨害するため、必要な追加情報の入力を求めるHTMLコンテンツを表示します。
• 取得されたすべての情報はドロップゾーンに送信され、攻撃者はそこで認証情報を利用できます

脅威を先回りして対策

現代のマルウェアによる脅威を軽減・制御するには、組織は検知と抑止のためのテクノロジーを導入する必要があります。次の表に、一般的な原則の一部を示します。

善意ある側と悪意ある側の間では、絶え間ない攻防が続いています。現代のマルウェアに対抗するため、テクノロジーは常に進化しています。こうしたテクノロジーは、大きくエージェントベースのソリューションとエージェントレスのソリューションに分類できます。

結論

金融セクターへの攻撃によって大きな利益が得られる時代において、組織は脅威を認識し、マルウェアによる金銭的損失やブランド毀損を防ぐため、常に万全の対策を講じる必要があります。

リソース

• F5 Anti-Fraud Solution
• アジアのデジタルバンキング：消費者が本当に求めているもの
• 2015年第1四半期時点のアジア太平洋地域におけるインターネット普及率

著者について

Shahnawaz BackerF5 ソリューションエンジニアリング担当ディレクター | F5

Shahnawaz Backerは、F5 Labsのプリンシパルセキュリティアドバイザーを務めていました。最新のアプリケーション開発、デジタルアイデンティティ、不正行為の手口に強い関心を持ち、セキュリティインテリジェンスをソリューションに組み込むことに注力するとともに、自動化されたプロアクティブな防御の重要性を強く信じています。

Shahnawaz Backerのその他のブログ記事