294 測定値

SpyCloud が大規模な個人情報漏洩を発表、高度なセキュリティ対策の必要性を浮き彫りに

に CyberNewswire5m2024/09/18

FA-AF

長すぎる; 読むには

インフォスティーラーは、感染したデバイスからデジタル ID データ、ログイン認証情報、セッションクッキーを盗み出すように設計されたマルウェアの一種です。過去 1 年間のデータ侵害の 61% はマルウェア関連でした。5 人に 1 人がインフォスティーラー感染の被害者となっています。感染ごとに 10 ～ 25 個のサードパーティビジネスアプリケーション認証情報が漏洩します。

featured image - SpyCloud が大規模な個人情報漏洩を発表、高度なセキュリティ対策の必要性を浮き彫りに

テキサス州オースティン、2024 年 9 月 18 日 /CyberNewsWire/-- 調査によると、インフォスティーラーマルウェア感染はランサムウェア攻撃の前兆となることが多いようです。サイバー犯罪分析のリーダーである SpyCloud は本日、感染したデバイスからデジタル ID データ、ログイン認証情報、セッション Cookie を盗み出すように設計されたマルウェアの一種であるインフォスティーラーの脅威が増大し、警戒すべき状況にあることを強調した新しいサイバーセキュリティ調査を発表しました。

SpyCloud の最新の調査結果では、インフォスティーラーによって引き起こされる驚異的な規模の個人情報漏洩、この種のマルウェアがランサムウェア事件の急増に及ぼした影響、そして世界中の企業に及ぼす重大な影響が明らかになりました。

個人情報の大規模な漏洩が新たなリスクを生み出す

SpyCloud によると、過去 1 年間に発生したデータ侵害の 61% はマルウェア関連であり、情報窃盗犯は 3 億 4,378 万件の認証情報を盗んだとのことです。

盗まれた認証情報は、さらなる攻撃に使用するために犯罪者コミュニティで販売されます。

調査では、5人に1人がインフォスティーラー感染の被害者になっていることも判明した。

平均して、感染ごとに 10 ～ 25 件のサードパーティビジネスアプリケーションの資格情報が公開され、特にランサムウェア操作者によるさらなるアクセスと悪用の温床が生まれます。

「当社の最新の調査結果は、サイバーセキュリティの状況における重大な変化を明らかにしています」と、SpyCloudの最高製品責任者であるデイモン・フルーリー氏は述べた。

「インフォスティーラーは、わずか数秒で貴重なデータを盗み出す能力があり、SSO、VPN、管理パネル、その他の重要なアプリケーションへの膨大なアクセスを盗み出してランサムウェアなどのサイバー攻撃の足掛かりを作ることから、サイバー犯罪者にとって頼りになるツールとなっています。」

インフォスティーラー：ランサムウェア攻撃の前兆

インフォスティーラーとランサムウェアの関連性はますます明らかになっています。

SpyCloud は、再取得されたインフォスティーラーログの詳細な分析を通じて、憂慮すべき傾向を発見しました。インフォスティーラーマルウェアに感染した従業員や請負業者がいる企業は、ランサムウェア攻撃を受ける可能性が大幅に高くなります。

実際、昨年ランサムウェア攻撃を受けた企業の約3分の1は、以前にインフォスティーラー感染を経験していました。

報告書によると、これは公に知られているインシデントと確認されたランサムウェアイベントに基づいています。ランサムウェアインシデントのすべてが公開されているわけではないため、実際の露出はさらに高くなる可能性があります。

「インフォスティーラー感染とそれに続くランサムウェア攻撃の相関関係は、企業にとって警鐘となる」と、SpyCloud の SpyCloud Labs 副社長、トレバー・ヒリゴス氏は述べた。

「しかし、この分野は信じられないほど複雑で、変化が速いです。今年は、高度な暗号化などの拡張機能を利用してステルス性を維持したり、期限切れの認証クッキーを復元してより永続的なアクセスを可能にしたりする新しいインフォスティーラーファミリーが登場しています。」

マルウェア・アズ・ア・サービスとアカウント乗っ取り攻撃の増加

インフォスティーラーの脅威は、MaaS (Malware-as-a-Service) の台頭によりさらに深刻化しています。この既成モデルにより、スキルの低いサイバー犯罪者でもインフォスティーラーなどの高度なマルウェアを簡単に購入して展開できます。

MaaS を通じて、これらの犯罪者は最新の正確な ID データを大量に取得し、サイバー犯罪のサイクルを加速させることができます。

SpyCloud の調査結果は、インフォスティーラーを利用したアカウント乗っ取り (ATO) 攻撃の進化にも光を当てています。

盗まれた資格情報 (ユーザー名とパスワードの組み合わせ) に依存する従来の ATO とは異なり、次世代の ATO は盗まれたセッションクッキーを活用して、セッションハイジャックと呼ばれる従来の認証方法を回避します。

サイバー犯罪者は、すでに認証されているセッションを乗っ取ることで、正当なユーザーになりすまし、気付かれずにネットワークに侵入することができます。

この方法は攻撃の成功率を大幅に高め、組織のセキュリティに深刻な脅威をもたらします。

「インフォスティーラーによって盗み取られる認証情報とセッションクッキーの量は膨大です」とヒリゴス氏は言います。

「過去 90 日間だけで、SpyCloud は 54 億件以上の盗まれた Cookie レコードを回収しました。感染したデバイス 1 台あたり平均で約 2,000 件のレコードが露出しました。この膨大なデータの山は、ランサムウェアのオペレーターや初期アクセスブローカーによる攻撃にますます利用されており、高度な防御戦略の必要性が浮き彫りになっています。」

ウイルス対策、MFA、従来の防御だけではもはや不十分

2024 年上半期にインフォスティーラーに感染したデバイスの少なくとも 54% に、ウイルス対策またはエンドポイント検出および対応 (EDR) ソリューションがインストールされており、現代のサイバー犯罪者が使用する手法に対抗する上で従来のサイバーセキュリティ対策には限界があることが浮き彫りになっています。

さらに、インフォスティーラーやセッションハイジャック攻撃により、多要素認証 (MFA) やパスキーなどのパスワードレス認証方法が無効になります。

すでに認証されているセッションを乗っ取ることで、サイバー犯罪者は正当なユーザーになりすまし、最も堅牢な認証方法さえも回避することができます。