USBメモリばらまき実験／セキュリティベンダーの年次報告書

Dell SecureWorks Underground Hacker Markets

　タイトル通り、攻撃者らの「闇市場」について調査した結果をまとめたものですが、調査対象となる市場は「ロシアにある（located on the Russian Underground）」「英語を話す（English-speaking）」ものに限定されています。まず、その点を十分に認識しておく必要があるでしょう。

　この報告書のうち、メディアなどに特に注目されたのは、窃取したメールアカウントの金額です。例えば、米国のメジャーなメールサービス（Gmail、Hotmail、Yahoo）で$129、企業のメールアカウントで$500となっています。

　他にも、DDoS攻撃は1時間で$5～$10、1日で$30～$55、1週間で$200～$555となっており、この金額は2013年や2014年と比べて概ね同レベルです。一方、値崩れしているのは「RAT (Remote Access Trojan)」で、2013年には$50～$250だったのが、2014年には$20～$50、2015年には$5～$10となっています。

F-Secure Threat Report 2015

　非技術的なものも含め、セキュリティに関するさまざまな話題を紹介しながら2015年を振り返る内容となっている報告書で、図や絵を多用して解説しています。また、国や地域ごとに流行したマルウェアを紹介しており、日本については、Downadup、Angler exploit kit、Trojan:W32/Autorunが挙げられています。

　特に興味深いのは「Chain of Compromise」というモデルを導入し、攻撃を以下の4つのフェーズに分け、マルウェアを分類している点です。

1）Inception
the phase where a system or device becomes exposed to a potential threat
例：Njw0rm worm、Trojan.LNK.Gen、Kilim trojan　など

2）Intrusion
the phase where an attacker successfully gains access to a system
例：Angler Exploit Kit、Nuclear Exploit Kit、WormLink exploit　など

3）Infection
the phase where an attacker successfully installs a malicious payload in an exposed system
例：Dridex trojandownloader、Ramnit bot、Sality bot　など

4）Invasion
the phase where a malicious payload persists beyond the initial infection, often escalating the consequences of the attack
例：Downadup worm (Conficker)、Ippedo worm、Dorkbot worm　など

Symantec Internet Security Threat Report

　標的型攻撃やスマホに対する脅威、ソーシャルメディアを使った詐欺、IoTの脆弱性など、さまざまな観点で2015年を振り返った報告書で、Executive Summaryでは以下の6つのポイントを紹介しています。

1）A New Zero-Day Vulnerability Was Discovered on Average Each Week in 2015
2）Over Half a Billion Personal Records Were Stolen or Lost in 2015
3）Major Security Vulnerabilities in Three Quarters of Popular Websites Put Us All at Risk
4）Spear-Phishing Campaigns Targeting Employees Increased 55 Percent in 2015
5）Ransomware Increased 35 Percent in 2015
6）Symantec Blocked 100 Million Fake Technical Support Scams in 2015

　この中では、1）に注目するメディアが多かったようです。また、米国の政府系ITコミュニティ「メリトーク」は、今回の報告書から「政府のサイバーセキュリティ」の観点で以下の11のトピックを取り上げて簡潔に解説しています。

1）Public Administration Ranks Fourth in Number of Breaches …
2） … But Ranks Third in Identity Exposure
3）More People Could Be Exposed Than the Numbers Suggest
4）Most Government Breaches Are Accidents
5）Financial Services is the Top Target for Malicious Activity
6）The U.S. is the Top Origin of Cyberattacks
7）Attackers Are Getting More Selective
8）Ransomware is Becoming Increasingly Popular
9）Internet of Things Will Pose Even Greater Risk
10）Web Server Attacks Are the Most Common in Government
11）Public Trust Is a Critical Problem

2016 Trustwave Global Security Report

　本連載でも昨年7月と8月の2回にわたって紹介したTrustwaveの「Global Security Report」の2016年版が早くも公開されました。今回も盛りだくさんの内容で、Executive Summaryを読むだけでも有益な情報が得られると思いますが、中でもインシデント対応の観点で注目したのは、データ侵害のインシデントのうち、自ら検知できた割合が2014年の19％から2015年には41％にまで増えている点です。また、侵害から検知までにかかった時間の中央値は、外部からの通報で認知した場合が168日だったのに対し、自ら検知した場合は15日、さらに検知から抑止までにかかった時間の中央値は、外部からの通報で28日、自らの検知で1日となっています。