チェック・ポイントの研究者が、RDPの脆弱性「BlueKeep」をスキャンする複数の試みを世界規模で確認。
攻撃に備えた偵察活動の可能性
米カルフォルニア州サンカルロス - 2019年6月13日--ゲートウェイからエンドポイントまで、包括的セキュリティを提供するチェック・ポイント・ソフトウェア・テクノロジーズ（Check Point（R） Software Technologies Ltd. NASDAQ: CHKP）の脅威情報部門であるCheck Point Researchは本日、2019年5月の『Global Threat Index（世界の脅威指標）』を発表しました。リサーチ・チームは、世界中の組織に対し、MicrosoftのWindows 7およびWindows Server 2008に発見されたRDPの脆弱性「BlueKeep」（CVE-2019-0708）の影響を受けるシステムがないかどうかを早急に確認し、必要に応じてパッチを適用するように呼びかけています。修正しない場合、同脆弱性を悪用したランサムウェア攻撃やマイニング攻撃を受けるおそれがあります。
この脆弱性「BlueKeep」は、インターネットに直接接続された100万台近くのマシンに影響しますが、組織の内部ネットワークにはそれよりも多くの該当マシンが存在しています。同脆弱性が特に深刻であるのは、ユーザの介在なしで悪用できる点です。RDPは、すでに攻撃経路としてポピュラーな存在になっており、SamsamやDharmaなどのマルウェアのインストールにも悪用されています。チェック・ポイントのリサーチ・チームは、この脆弱性の有無の確認を目的とした多数のスキャンが数か国から行われている事実を確認しています。このスキャンは、攻撃前の偵察活動として実行されている可能性があります。Microsoftは、すでに修正パッチを公開していますが、チェック・ポイントでも、ネットワーク向けとエンドポイント向けの保護機能を提供しています。
チェック・ポイントの脅威情報およびリサーチ担当ディレクターを務めるマヤ・ホロウィッツ（Maya Horowitz）は、「BlueKeepは、5月に出現した中で最も深刻な脅威です。この脆弱性を悪用する攻撃はまだ確認されていませんが、コンセプト実証を目的としたエクスプロイトはすでに複数開発されおり、攻撃対象を探す多数のスキャンが確認されています。Microsoftやサイバー・セキュリティ分野の有識者は、BlueKeepが悪用された場合、2017年に発生したWannaCryやNotPetyaによる大規模攻撃キャンペーンに匹敵する規模のサイバー攻撃が発生する可能性があるとしていますが、私たちも同意見です。脆弱性の影響を受けるコンピュータがネットワークに1台でも存在していた場合、そのコンピュータが不正なペイロードの媒介となり、ネットワーク全体に感染が広がる可能性があります。そして、感染したコンピュータがインターネットに接続していた場合、世界中のコンピュータに感染が広がりかねません。感染は指数関数的に拡大し、それを止めることは極めて困難になるでしょう。自らの組織、そして他の組織を守るため、手遅れになる前に今すぐパッチを適用する必要があります」と述べています。
5月に発生したその他の重大なマルウェア関連ニュースとしては、Ransomware-as-a-Serviceのアフィリエイト・プログラム「GandCrab」の開発元が、5月31日に活動停止を発表したことが挙げられます。開発元は、プログラム利用者に対し、20日以内にランサムウェアの配布を停止するよう求めています。同ランサムウェアの活動は2018年1月に始まり、それからわずか2か月で5万件以上の感染被害を出しました。開発元やプログラム利用者が得た収益は、数十億ドルに上ると言われています。Global Threat Indexの常連だったGandcrabは頻繁にアップデートされており、検出を回避する新たな機能が次々と追加されていました。
2019年5月のマルウェア・ファミリー上位3種：
*矢印は前月からのランキングの変動を表しています。
今月のマルウェア・ランキングは、三大マイニング・ツールであるCryptoloot、XMRig、Jsecoinが引き続き上位を独占し、それぞれ世界の4%の組織に影響を与えています。
1. <-> Cryptoloot： 被害者のCPUやGPUの処理能力に加え、既存のコンピュータ・リソースも活用して仮想通貨の採掘を行うマイニング・ツールです。ブロックチェーンにトランザクションを追加し、新しい通貨を発行します。Coinhiveと競合するツールであり、Webサイトで生じた収益から差し引く手数料を抑える戦略で優位に立とうとしています。
2. <-> XMRig： 仮想通貨Moneroの採掘に使用されるオープンソースのCPUマイニング・ソフトウェアで、2017年5月に初めて確認されました。
3. <-> JSEcoin： Webサイトに埋め込み可能なJavaScriptによるマイニング・ツールです。JSEcoinでは、ブラウザで直接マイニング・ツールを実行する代わりに、広告の非表示やゲーム内通貨の提供などのメリットが得られます。
2019年5月のモバイル・マルウェア上位3種：
モバイル・マルウェア・ランキングでは、4月の第2位からランクアップしたLotoorが第1位となりました。第1位だったTriadaは第3位にランクダウンし、第3位だったHiddadが第2位にランクアップしています。
1. ↑ Lotoor： Androidオペレーティング・システムの脆弱性を悪用し、感染モバイル・デバイスのroot権限を取得するハッキング・ツールです。
2. ↑ Hiddad： 正規のアプリを再パッケージしてサードパーティ・アプリ・ストアで公開するAndroidマルウェアです。主な機能は広告の表示ですが、OSに組み込まれた重要なセキュリティ情報にアクセスできるため、機密性の高いユーザ・データを窃取されるおそれがあります。
3. ↓Triada： ダウンロードしたマルウェアにスーパーユーザ権限を付与し、システム・プロセスへの埋め込みを可能にするAndroid向けのモジュール型バックドアです。ブラウザに読み込まれるURLを偽装するタイプも確認されています。
2019年5月の脆弱性上位3種：
5月の脆弱性ランキングでは、比較的古い攻撃手法がカムバックを果たし、世界の49%の組織に影響を与えたSQLインジェクション手法が第1位となりました（この動きには、マイニング・ツールの収益性低下が影響していると考えられます）。これに続いて、44%の組織に影響を与えた「Webサーバ上のGitリポジトリにおける情報漏洩」、41%の組織に影響した「OpenSSL TLS DTLS Heartbeatにおける情報漏洩」がそれぞれ第2位、第3位となっています。
1. ↑ SQLインジェクション（複数の手法）： クライアントからアプリケーションへの入力データにSQLクエリを挿入し、アプリケーションのソフトウェアに存在する脆弱性を悪用します。
2. ↑ Webサーバ上のGitリポジトリにおける情報漏洩： Gitリポジトリに見つかった情報漏洩の脆弱性です。この脆弱性を悪用された場合、アカウント情報が意図せず漏洩する可能性があります。
3. ↑OpenSSL TLS DTLS Heartbeatにおける情報漏洩（CVE-2014-0160、CVE-2014-0346）： OpenSSLに存在する情報漏洩の脆弱性です。この脆弱性は、TLS/DTLS Heartbeatのパケット処理時のエラーに起因しています。攻撃者は、この脆弱性を悪用して、接続しているクライアントまたはサーバのメモリの内容を入手できます。
チェック・ポイントのGlobal Threat Impact IndexとThreatCloud Mapの基盤となるのは、チェック・ポイントが運用しているThreatCloud脅威インテリジェンスの情報です。ThreatCloudは、サイバー犯罪阻止を目的とする業界最大規模の協調型ネットワークで、世界中に設置された脅威センサーのネットワークから収集した脅威情報や攻撃動向を配信しています。ThreatCloudのデータベースには、ボット発見を目的として分析された2億5,000万件以上のアドレスや、1,100万件以上のマルウェア・シグネチャ、550万件以上の不正サイトの情報が登録されています。ThreatCloudは、1日あたり数百万種類のマルウェアを観測、認識しています。
5月のマルウェア・ファミリー上位10種の詳細なリストは、チェック・ポイントのブログでご確認ください。https://blog.checkpoint.com/2019/06/13/may-2019-most-wanted-malware-bluekeep-microsoft-rdp-cryptocurrency-malware/
チェック・ポイントの脅威対策に関する各種リソースについては、www.checkpoint.com/threat-prevention-resources/をご覧ください。
本リリースは、米国時間6月13日に配信されたものの抄訳です。
■チェック・ポイントについて
チェック・ポイント・ソフトウェア・テクノロジーズ（ www.checkpoint.com ）は、世界各国の政府機関や企業など、あらゆる組織に対応するサイバー・セキュリティ・ソリューションを提供する大手プロバイダーです。業界随一の検出率を誇る先進のソリューションにより、お客様のネットワークを、マルウェアやランサムウェアなどの多岐にわたる第５世代のサイバー攻撃から保護します。企業のクラウドやネットワークのほかモバイル・デバイスに保存されている情報を、今日の第５世代のサイバー攻撃を含めてあらゆる脅威から保護するため、第５世代の脅威に対応するマルチレベルのセキュリティ・アーキテクチャを備え、直感的で操作性に優れた総合的かつ一元的なセキュリティ管理システムを展開しています。世界の10万以上の組織・企業がチェック・ポイントのセキュリティ製品を利用しています。
攻撃に備えた偵察活動の可能性
米カルフォルニア州サンカルロス - 2019年6月13日--ゲートウェイからエンドポイントまで、包括的セキュリティを提供するチェック・ポイント・ソフトウェア・テクノロジーズ（Check Point（R） Software Technologies Ltd. NASDAQ: CHKP）の脅威情報部門であるCheck Point Researchは本日、2019年5月の『Global Threat Index（世界の脅威指標）』を発表しました。リサーチ・チームは、世界中の組織に対し、MicrosoftのWindows 7およびWindows Server 2008に発見されたRDPの脆弱性「BlueKeep」（CVE-2019-0708）の影響を受けるシステムがないかどうかを早急に確認し、必要に応じてパッチを適用するように呼びかけています。修正しない場合、同脆弱性を悪用したランサムウェア攻撃やマイニング攻撃を受けるおそれがあります。
この脆弱性「BlueKeep」は、インターネットに直接接続された100万台近くのマシンに影響しますが、組織の内部ネットワークにはそれよりも多くの該当マシンが存在しています。同脆弱性が特に深刻であるのは、ユーザの介在なしで悪用できる点です。RDPは、すでに攻撃経路としてポピュラーな存在になっており、SamsamやDharmaなどのマルウェアのインストールにも悪用されています。チェック・ポイントのリサーチ・チームは、この脆弱性の有無の確認を目的とした多数のスキャンが数か国から行われている事実を確認しています。このスキャンは、攻撃前の偵察活動として実行されている可能性があります。Microsoftは、すでに修正パッチを公開していますが、チェック・ポイントでも、ネットワーク向けとエンドポイント向けの保護機能を提供しています。
チェック・ポイントの脅威情報およびリサーチ担当ディレクターを務めるマヤ・ホロウィッツ（Maya Horowitz）は、「BlueKeepは、5月に出現した中で最も深刻な脅威です。この脆弱性を悪用する攻撃はまだ確認されていませんが、コンセプト実証を目的としたエクスプロイトはすでに複数開発されおり、攻撃対象を探す多数のスキャンが確認されています。Microsoftやサイバー・セキュリティ分野の有識者は、BlueKeepが悪用された場合、2017年に発生したWannaCryやNotPetyaによる大規模攻撃キャンペーンに匹敵する規模のサイバー攻撃が発生する可能性があるとしていますが、私たちも同意見です。脆弱性の影響を受けるコンピュータがネットワークに1台でも存在していた場合、そのコンピュータが不正なペイロードの媒介となり、ネットワーク全体に感染が広がる可能性があります。そして、感染したコンピュータがインターネットに接続していた場合、世界中のコンピュータに感染が広がりかねません。感染は指数関数的に拡大し、それを止めることは極めて困難になるでしょう。自らの組織、そして他の組織を守るため、手遅れになる前に今すぐパッチを適用する必要があります」と述べています。
5月に発生したその他の重大なマルウェア関連ニュースとしては、Ransomware-as-a-Serviceのアフィリエイト・プログラム「GandCrab」の開発元が、5月31日に活動停止を発表したことが挙げられます。開発元は、プログラム利用者に対し、20日以内にランサムウェアの配布を停止するよう求めています。同ランサムウェアの活動は2018年1月に始まり、それからわずか2か月で5万件以上の感染被害を出しました。開発元やプログラム利用者が得た収益は、数十億ドルに上ると言われています。Global Threat Indexの常連だったGandcrabは頻繁にアップデートされており、検出を回避する新たな機能が次々と追加されていました。
2019年5月のマルウェア・ファミリー上位3種：
*矢印は前月からのランキングの変動を表しています。
今月のマルウェア・ランキングは、三大マイニング・ツールであるCryptoloot、XMRig、Jsecoinが引き続き上位を独占し、それぞれ世界の4%の組織に影響を与えています。
1. <-> Cryptoloot： 被害者のCPUやGPUの処理能力に加え、既存のコンピュータ・リソースも活用して仮想通貨の採掘を行うマイニング・ツールです。ブロックチェーンにトランザクションを追加し、新しい通貨を発行します。Coinhiveと競合するツールであり、Webサイトで生じた収益から差し引く手数料を抑える戦略で優位に立とうとしています。
2. <-> XMRig： 仮想通貨Moneroの採掘に使用されるオープンソースのCPUマイニング・ソフトウェアで、2017年5月に初めて確認されました。
3. <-> JSEcoin： Webサイトに埋め込み可能なJavaScriptによるマイニング・ツールです。JSEcoinでは、ブラウザで直接マイニング・ツールを実行する代わりに、広告の非表示やゲーム内通貨の提供などのメリットが得られます。
2019年5月のモバイル・マルウェア上位3種：
モバイル・マルウェア・ランキングでは、4月の第2位からランクアップしたLotoorが第1位となりました。第1位だったTriadaは第3位にランクダウンし、第3位だったHiddadが第2位にランクアップしています。
1. ↑ Lotoor： Androidオペレーティング・システムの脆弱性を悪用し、感染モバイル・デバイスのroot権限を取得するハッキング・ツールです。
2. ↑ Hiddad： 正規のアプリを再パッケージしてサードパーティ・アプリ・ストアで公開するAndroidマルウェアです。主な機能は広告の表示ですが、OSに組み込まれた重要なセキュリティ情報にアクセスできるため、機密性の高いユーザ・データを窃取されるおそれがあります。
3. ↓Triada： ダウンロードしたマルウェアにスーパーユーザ権限を付与し、システム・プロセスへの埋め込みを可能にするAndroid向けのモジュール型バックドアです。ブラウザに読み込まれるURLを偽装するタイプも確認されています。
2019年5月の脆弱性上位3種：
5月の脆弱性ランキングでは、比較的古い攻撃手法がカムバックを果たし、世界の49%の組織に影響を与えたSQLインジェクション手法が第1位となりました（この動きには、マイニング・ツールの収益性低下が影響していると考えられます）。これに続いて、44%の組織に影響を与えた「Webサーバ上のGitリポジトリにおける情報漏洩」、41%の組織に影響した「OpenSSL TLS DTLS Heartbeatにおける情報漏洩」がそれぞれ第2位、第3位となっています。
1. ↑ SQLインジェクション（複数の手法）： クライアントからアプリケーションへの入力データにSQLクエリを挿入し、アプリケーションのソフトウェアに存在する脆弱性を悪用します。
2. ↑ Webサーバ上のGitリポジトリにおける情報漏洩： Gitリポジトリに見つかった情報漏洩の脆弱性です。この脆弱性を悪用された場合、アカウント情報が意図せず漏洩する可能性があります。
3. ↑OpenSSL TLS DTLS Heartbeatにおける情報漏洩（CVE-2014-0160、CVE-2014-0346）： OpenSSLに存在する情報漏洩の脆弱性です。この脆弱性は、TLS/DTLS Heartbeatのパケット処理時のエラーに起因しています。攻撃者は、この脆弱性を悪用して、接続しているクライアントまたはサーバのメモリの内容を入手できます。
チェック・ポイントのGlobal Threat Impact IndexとThreatCloud Mapの基盤となるのは、チェック・ポイントが運用しているThreatCloud脅威インテリジェンスの情報です。ThreatCloudは、サイバー犯罪阻止を目的とする業界最大規模の協調型ネットワークで、世界中に設置された脅威センサーのネットワークから収集した脅威情報や攻撃動向を配信しています。ThreatCloudのデータベースには、ボット発見を目的として分析された2億5,000万件以上のアドレスや、1,100万件以上のマルウェア・シグネチャ、550万件以上の不正サイトの情報が登録されています。ThreatCloudは、1日あたり数百万種類のマルウェアを観測、認識しています。
5月のマルウェア・ファミリー上位10種の詳細なリストは、チェック・ポイントのブログでご確認ください。https://blog.checkpoint.com/2019/06/13/may-2019-most-wanted-malware-bluekeep-microsoft-rdp-cryptocurrency-malware/
チェック・ポイントの脅威対策に関する各種リソースについては、www.checkpoint.com/threat-prevention-resources/をご覧ください。
本リリースは、米国時間6月13日に配信されたものの抄訳です。
■チェック・ポイントについて
チェック・ポイント・ソフトウェア・テクノロジーズ（ www.checkpoint.com ）は、世界各国の政府機関や企業など、あらゆる組織に対応するサイバー・セキュリティ・ソリューションを提供する大手プロバイダーです。業界随一の検出率を誇る先進のソリューションにより、お客様のネットワークを、マルウェアやランサムウェアなどの多岐にわたる第５世代のサイバー攻撃から保護します。企業のクラウドやネットワークのほかモバイル・デバイスに保存されている情報を、今日の第５世代のサイバー攻撃を含めてあらゆる脅威から保護するため、第５世代の脅威に対応するマルチレベルのセキュリティ・アーキテクチャを備え、直感的で操作性に優れた総合的かつ一元的なセキュリティ管理システムを展開しています。世界の10万以上の組織・企業がチェック・ポイントのセキュリティ製品を利用しています。
