支払いと拡散を選ばせるランサム、ドキシング、機械学習の犯罪利用など予測(Avast Software) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.10.19(木)

支払いと拡散を選ばせるランサム、ドキシング、機械学習の犯罪利用など予測(Avast Software)

脆弱性と脅威 脅威動向

Avast Softwareは12月27日、2017年に台頭すると予測されるサイバーセキュリティ脅威を発表した。2016年は、個人用モバイル機器の爆発的増加、クラウドアプリケーションへの大規模なシフト、モノのインターネット(IoT)の影響力が著しく拡大した。2017年の脅威環境は、こうしたトレンドを受けて複雑で課題の多いものとなると予想している。予想は以下の5つ。

・「誰でも作れるランサムウェア」の年
オープンソースのランサムウェア・プログラムの増加により、独自のランサムウェアの作成・購入が、かつてないほど容易に行えるようになった。このため、ランサムウェアは定着し、2017年にはより大きな問題になる。

・「支払いか拡散か」を選ばせるランサムウェアの拡大
身代金の支払いではなく、ランサムウェアの拡散を要求する新たなトレンドが生まれている。選択肢を示すランサムウェアがさらに増加する。

・IoTデバイスを標的とし、ソーシャル・エンジニアリングを使用する「Dirty COW」脆弱性
「Dirty COW」は9年間にわたって存在していたと言われる、Linuxカーネルの権限昇格の脆弱性であり、攻撃者は許可の枠組みを迂回して、正規の読み取り専用コードを書き換えることが可能となる。2017年には、ソーシャル・エンジニアリングの戦術を通じてこの脆弱性が拡散する。

・「ドキシング」による個人情報の拡散
犯罪者がユーザの大切なファイル(プライベートな電子メール、写真、インスタント・メッセージの履歴、企業契約、給与明細など)の複製をダウンロードし、支払いに応じない場合はこれらのファイルを公開・拡散すると脅す「ドキシング」が一般化する。

・2017年にはIoTデバイスの奴隷化が拡大
IoTデバイスに加え、BYOD習慣の延長である「Wear Your Own Device(WYOD)」の一般化により、ウェアラブル端末の増加が攻撃の機会を生み出す。ISPは、スマートルーター・プラットフォームへの移行を進める。

・機械学習の到来 - すでに犯罪者の手に?
低コストのコンピューティングやストレージと、既製の機械学習アルゴリズムとAIコードの利用の組み合わせは、犯罪者によって攻撃目的で導入される可能性も予測される。
《吉澤 亨史》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 カテゴリの人気記事 MONTHLY ランキング

  1. OSSに潜在する訴訟・脆弱性リスク

    OSSに潜在する訴訟・脆弱性リスク

  2. 「JP1/秘文」で作成した自己復号型機密ファイルに、DLL読込に関する脆弱性(HIRT)

    「JP1/秘文」で作成した自己復号型機密ファイルに、DLL読込に関する脆弱性(HIRT)

  3. 「DLL読み込み」の脆弱性の公表件数が急増、対策方法を紹介(IPA)

    「DLL読み込み」の脆弱性の公表件数が急増、対策方法を紹介(IPA)

  4. Apache Tomcat において値検証不備により JSP ファイルがアップロード可能となる脆弱性(Scan Tech Report)

  5. Apache Struts 2 において REST プラグインでの XML データ処理の不備により遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)

  6. 10月10日に「Office 2007」の延長サポートが終了、しかし40万台が今も利用(トレンドマイクロ)

  7. Apache Tomcatにおける、任意のファイルをアップロードされる脆弱性を検証(NTTデータ先端技術)

  8. マイクロソフトが10月のセキュリティ更新プログラムを公開、すでに悪用も(IPA)

  9. インシデントは「スキャン」が半数、フィッシングサイト報告件数は千件超え(JPCERT/CC)

  10. WPA2の脆弱性「KRACKs」に注意喚起、通信を盗聴される可能性(JVN)

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×