支払いと拡散を選ばせるランサム、ドキシング、機械学習の犯罪利用など予測(Avast Software) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.01.17(火)

支払いと拡散を選ばせるランサム、ドキシング、機械学習の犯罪利用など予測(Avast Software)

脆弱性と脅威 脅威動向

Avast Softwareは12月27日、2017年に台頭すると予測されるサイバーセキュリティ脅威を発表した。2016年は、個人用モバイル機器の爆発的増加、クラウドアプリケーションへの大規模なシフト、モノのインターネット(IoT)の影響力が著しく拡大した。2017年の脅威環境は、こうしたトレンドを受けて複雑で課題の多いものとなると予想している。予想は以下の5つ。

・「誰でも作れるランサムウェア」の年
オープンソースのランサムウェア・プログラムの増加により、独自のランサムウェアの作成・購入が、かつてないほど容易に行えるようになった。このため、ランサムウェアは定着し、2017年にはより大きな問題になる。

・「支払いか拡散か」を選ばせるランサムウェアの拡大
身代金の支払いではなく、ランサムウェアの拡散を要求する新たなトレンドが生まれている。選択肢を示すランサムウェアがさらに増加する。

・IoTデバイスを標的とし、ソーシャル・エンジニアリングを使用する「Dirty COW」脆弱性
「Dirty COW」は9年間にわたって存在していたと言われる、Linuxカーネルの権限昇格の脆弱性であり、攻撃者は許可の枠組みを迂回して、正規の読み取り専用コードを書き換えることが可能となる。2017年には、ソーシャル・エンジニアリングの戦術を通じてこの脆弱性が拡散する。

・「ドキシング」による個人情報の拡散
犯罪者がユーザの大切なファイル(プライベートな電子メール、写真、インスタント・メッセージの履歴、企業契約、給与明細など)の複製をダウンロードし、支払いに応じない場合はこれらのファイルを公開・拡散すると脅す「ドキシング」が一般化する。

・2017年にはIoTデバイスの奴隷化が拡大
IoTデバイスに加え、BYOD習慣の延長である「Wear Your Own Device(WYOD)」の一般化により、ウェアラブル端末の増加が攻撃の機会を生み出す。ISPは、スマートルーター・プラットフォームへの移行を進める。

・機械学習の到来 - すでに犯罪者の手に?
低コストのコンピューティングやストレージと、既製の機械学習アルゴリズムとAIコードの利用の組み合わせは、犯罪者によって攻撃目的で導入される可能性も予測される。
《吉澤 亨史》

関連記事

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 カテゴリの人気記事 MONTHLY ランキング

  1. 「Apache HTTP Web Server」に情報漏えいやDoS攻撃の脆弱性(JVN)

    「Apache HTTP Web Server」に情報漏えいやDoS攻撃の脆弱性(JVN)

  2. Microsoft Windows OS における eventvwr.exe を用いて UAC による制限を回避する手法(Scan Tech Report)

    Microsoft Windows OS における eventvwr.exe を用いて UAC による制限を回避する手法(Scan Tech Report)

  3. Wi-Fiルータを攻撃し、Androidユーザを感染させるトロイの木馬を発見(カスペルスキー)

    Wi-Fiルータを攻撃し、Androidユーザを感染させるトロイの木馬を発見(カスペルスキー)

  4. Windows版「Wireshark」に任意のファイルが削除される脆弱性(JVN)

  5. 「魚拓」サイトに詐欺サイトを記録保管するケースを検知(BBソフトサービス)

  6. 支払いと拡散を選ばせるランサム、ドキシング、機械学習の犯罪利用など予測(Avast Software)

  7. 2016年十大ニュース、1位はIoTセキュリティ、番外編に「シン・ゴジラ」(JNSA)

  8. 「LINE」を騙るフィッシングを再度確認、なぜか認証は毎日時間限定(フィッシング対策協議会)

  9. 「PHPMailer」に任意のOSコマンドを実行される脆弱性、攻撃コード公開(JVN)

  10. インターネットに接続された機器を狙う脅威、設定の見直しを呼びかけ(JPCERT/CC)

全カテゴリランキング

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×