スピアフィッシング攻撃と自分自身を守る方法について学びましょう

2020 年 3 月 5 日 By ニック・アンダーソン コメントはありません 12 minutes

フィッシングは、データ侵害の 90% を占めています。読み始める前に、そのことを理解しておいてください。 スピア フィッシングは、悪意のある理由で個人の重要なデータを盗もうとする標的を絞った試みです。 このサイバー犯罪の媒体は、通常、電子メールまたは電子通信の形式であり、特定の組織、企業、または個人を対象とした詐欺です。 悪名高いナイジェリアのプリンス詐欺として XNUMX 年代に始まりましたが、その後、より詳細で調査された攻撃に変化しました。

加害者は、悪意のある目的でデータを盗んだり、ターゲット ユーザーのデバイスにマルウェアを埋め込んだりすることを意図しています。 これらの攻撃者は、標的となるユーザーの機密情報を取得するために、信頼できる情報源に変装します。 スピア フィッシングは、ハッカーが情報を入手するために使用する最も効果的な方法の 91 つと考えられており、実際には世界的な攻撃の XNUMX% を占めています。 簡単に言えば、この形態のサイバー犯罪は非常に危険であり、軽視すべきではありません。

スピアフィッシングとフィッシングの違いは何ですか?

フィッシングとスピア フィッシングの主な違いは、フィッシングは一般に、比較的低利回りの多数の標的を標的にするという事実です。 簡単に言えば、この試みはできるだけ多くの企業や人々を罠にかけようとするものです。 通常、偽のログイン ページを介して重要な情報を収集する自動プログラムが関与します。 メールサービス、クリプトマイニング マルウェア、ランサムウェア。

フィッシング キャンペーンは通常、単純明快で、特に企業や個人を標的にしています。 スピア フィッシング キャンペーンははるかに複雑で詳細ですが、これらのターゲットを絞った試みは、ファイルにマルウェアが埋め込まれたドキュメントの送信から、支払いシステムへの侵入まで、さまざまです。 一部のキャンペーンには、ソーシャル エンジニアリングがある程度含まれており、攻撃のペイロードによっては、その結果が壊滅的なものになる可能性があります。 スピア フィッシングは XNUMX 人の個人または組織に向けられているため、キャンペーンはそれに応じて変更されます。

これらのキャンペーンは細部にまで細心の注意を払って実装されており、攻撃の各側面は事前に定義されています。 スピア フィッシング キャンペーンは常によく考えられており、意図するターゲットによって異なります。 スピア フィッシングの最も一般的な方法の XNUMX つは、正当に見える電子メールを送信することですが、実際には機密情報を取得しようとする詐欺師の仕業です。 これらの電子メールは個人的なものであるため、フィッシング攻撃を特定することは不可能な場合があります。

スピアフィッシングはどのように機能し、どのように進化してきたか

前に述べたように、スピア フィッシング攻撃は数十年前に始まり、時間の経過とともにこれらの標的型攻撃は戦略的なキャンペーンに発展し、最も精通したデジタル セキュリティの専門家でさえ騙される可能性があります。 スピア フィッシングの変化は、これらのキャンペーンが非常に革新的で明確になっているため、印象的であると同時に恐ろしいものでもあります。 最初のスピア フィッシング攻撃は 2010 年に報告され、300 年以内にこれらの攻撃は実際に XNUMX% 増加しました。 はい、そのとおりです。スピア フィッシングは指数関数的に増加しました。

最初の組織的攻撃は、RSAの4人を標的としていました。攻撃自体は単純ですが、壊滅的でした。被害者が行ったのは、Excelスプレッドシートをダウンロードして、ハッカーに企業ネットワークへのアクセスを提供することだけでした。ハッカーはExcelシートにトロイの木馬を埋め込み、APT攻撃を仕掛けて管理者の認証情報を盗み、機密情報にアクセスしました。これは、最も複雑な攻撃の1つです。 企業アカウント乗っ取り (CATO) 攻撃。

次に公開されたスピアフィッシング攻撃は、政府機関と科学研究機関をターゲットにしていました。カスペル​​スキー研究所は、政府高官をターゲットにしたサイバースパイ行為を発見しました。被害者は、一見無害なファイルをダウンロードしただけでした。

最近、最も顕著なスピア フィッシング攻撃の XNUMX つは、現在米国で第 XNUMX 位の健康保険会社である Anthem に対するものでした。 ハッカーは、社会保障番号、生年月日、住所、電子メール アドレスなど、クライアントの機密情報にアクセスできました。 これらのハッカーは非常に創造的で、ユーザーを操作するために盗んだ情報を含む正当な電子メールを作成しました。 現在、ハッカーは VOIP、ソーシャル メディア、インスタント メッセージング、その他の手段など、さまざまなチャネルを大量に使用しているため、スピア フィッシングはさらに詳細になっています。

多数のレポートによると、電子メールは最も一般的に使用されるスピア フィッシング攻撃モードであり、実際に行われているすべての攻撃の 91% を占めています。 さらに悪いことに、ある攻撃は実際には米国エネルギー省を標的としており、核兵器関連の機密情報を収集するために組織化されていました。 この試みは成功しませんでしたが、スピア フィッシングには核関連の情報に侵入する能力があるため、世界の注目を集めました。 これらの攻撃は、スピア フィッシング攻撃を効果的に実装するために必要なものがすべて揃っているため、インフラストラクチャへの侵入をはるかに超えています。 これらのハッカーは現在、Facebook、LinkedIn、Twitter などのソーシャル メディア サイトを使用して、標的の機密情報を取得しています。

一歩下がって、ソーシャル メディア プラットフォームをチェックするだけで、人があなたについてどれだけ知ることができるか考えてみてください。 厳格なアクセス設定を行っていたとしても、これらの人物は、ユーザーに自分がよく知っている人物であると信じ込ませる方法を見つけ出し、危険なレベルの心理的専門知識でターゲットを操作します。 ほとんどの場合、被害者は被害が発生するまで自分が標的にされていることに気付かず、残念ながらフィッシング攻撃の被害を軽減することはほぼ不可能です。 ハッカーが必要な情報を入手したら、それを止めることはできません。

フィッシング攻撃の統計とデータを考慮すると、これらのハッカーが使用している戦略に劇的な変化があることがはっきりとわかります。 これらの統計は、スピア フィッシング攻撃が増加しており、これらの試みがより成功し、危険になっているという事実を示しています。 最も精巧で複雑なデジタル セキュリティ セットアップでさえ、スピア フィッシング攻撃の成功によって簡単に阻止できます。

スピアフィッシング攻撃の一般的な例

自分自身や企業ネットワークをスピア フィッシング攻撃から守るためのさまざまな手法について説明する前に、これらのハッカーが使用するチャネルを特定することが非常に重要です。 これを可能にするために、ハッカーがスピア フィッシングに使用するすべてのチャネルのリストを作成しました。

• 彼らは、ターゲットの会社に似た電子メール アドレスを作成します。 一時的なメール サービスを提供するアプリを使用して、正確なレプリカを作成することもできます。
• ハッカーは、同じ内容を別の人に送信するのではなく、メールをパーソナライズします。 各メールは、ターゲットに従って書かれています。
• これらのハッカーは徹底的な調査を行って、対象となる人々を見つけます。 彼らは、ソーシャル メディア サイトやその他のプラットフォームを介して、できるだけ多くの情報を収集します。
• ハッカーは通常、より多くの情報にアクセスできる個人を標的にします。 たとえば、事務員ではなくマネージャーのデータをハッキングします。
• ハッカーは、標的にされた企業の口調や通信形式を模倣してコピーし、標的が怪しげなことが起こっていることに気付かないようにします。

スピアフィッシング攻撃を防ぐ方法

スピア フィッシング攻撃を回避するには、テクノロジと一般的なデジタル セキュリティの認識を組み合わせる必要があります。 適切な量​​のデジタル セキュリティ トレーニングと特定のプロトコルを使用すれば、スピア フィッシング攻撃から自分自身とビジネスを簡単に保護できます。 これを可能にするために、スピアフィッシング攻撃を防ぐために実行できる対策の詳細なリストを明確にしました.

1. 人工知能の力を利用する

あらゆる種類のフィッシング攻撃に対する最善の防御策は、人工知能を利用することです。 現在、ユーザーがファイルをダウンロードする前に各ファイルをスキャンするように巧妙に設計されたさまざまなソフトウェア プログラムが多数あります。 これらの機能はバックグラウンドで動作し、ダウンロードまたは共有する前に各ファイルをスキャンします。 ソフトウェアが異常を検出すると、すぐにユーザーに通知し、ダウンロードを停止します。 悪意のあるコンテンツはユーザーには正常に見えるように設計されているため、これらのツールは悪意のあるコンテンツを検出できる唯一の方法です。 これらのツールがなければ、ファイルに埋め込まれたマルウェアや悪意のあるコードを検出することは不可能になる可能性があるため、チームに最新のツールを装備するようにしてください。

2. 従来のセキュリティへの依存をやめる

前述のように、大企業や政府機関は、スピアリング フィッシング攻撃を使用して侵入し、破損しています。 これにより、最も強力なセキュリティ対策でさえ、スピア フィッシング攻撃に対しては役に立たない可能性があることがわかります。これらのキャンペーンは、セキュリティ対策が最小限しか実施されていないチャネルを利用するためです。 一般的なブラックリストは、これらの攻撃に存在するゼロデイ リンクからネットワークを検出または保護しないことを理解することが重要です。 フィッシング攻撃を阻止するためだけに、IT チームと話し合い、どの対策を講じることができるかを判断する必要があります。 ネットワークをハッカーから保護するには、特にスピア フィッシング攻撃を防止するための独自の手段とプロトコルを開発することが重要です。

3. アカウント乗っ取り対策を浸透させる

通常の規模の企業では、従業員のためにさまざまなアカウントがあり、これらのアカウントを追跡することは非常に困難です。 ほとんどの企業は、以前に従業員に提供されたアカウントを完全に忘れており、ほとんどの場合、アカウントを無効にしています。 ただし、アカウントを非アクティブ化しても、ハッカーがアカウントを再アクティブ化して他の従業員をだますのを止めることはできません。 非アクティブ化されたアカウントを介して実行された無数のスピア フィッシング攻撃があります。 したがって、あなたのビジネスが使用されているすべてのアカウントの詳細なリストを保持していることを確認し、非アクティブ化されたアカウントにフラグを立ててください. 電子メール アドレスのオンライン レポートを作成してこれらのアカウントを追跡し、スピア フィッシング攻撃を回避するのに役立つツールは無数にあります。

4.DMARC認証とレポートを実装していることを確認してください

メール以外にも、ハッカーはドメイン スプーフィングとブランド ハイジャックを使用して攻撃を調整します。 これらのハッカーは、ブランドのアイデンティティを違法に模倣またはコピーして、従業員を操作して重要な情報を提供します。 たとえば、これらのハッカーはドメインを偽装し、何かがおかしいことに気付かないうちに会社に大損害を与える可能性があります。

最も熟練したデジタル セキュリティの専門家でさえ、適切なツールがなければドメイン スプーフィングを検出できません。 ドメインのなりすましやブランドの乗っ取りを防ぐために、チームが DMARC 認証の使用を開始する必要があるのは、まさにこのためです。 DMARC 認証を使用すると、ハッカーがドメインを偽装したり、なりすましキャンペーンのためにブランドを乗っ取ったりすることはまったく不可能です。 すべてのアカウントに多要素認証を使用することをお勧めします。これは単純に見えるかもしれませんが、不正なアクセスの試みを防ぐのに非常に強力です。

5. すべての従業員をトレーニングする

ビジネスをスピア フィッシング攻撃から保護するためにどのような手順や対策を講じても、これらのプロトコルが導入されている理由やスピア フィッシング攻撃を特定する方法をチームが理解していない限り、それらはすべて役に立たないことを理解することが非常に重要です。 たとえば、前述の手法を導入したとしても、ハッカーが XNUMX 人の従業員をだますことができれば、ネットワークに侵入することができます。 これこそまさに、各従業員をトレーニングし、スピア フィッシング攻撃がいかに危険であるかを理解させることが不可欠な理由です。 コンプライアンス ポリシーでは、従業員がデータを保護し、あらゆる種類のフィッシング攻撃に陥らないようにする方法を概説する必要があります。 従業員に説明責任を負うことを伝えるだけで、効果的な意識を高めることができます。

6.積極的な調査の実施

ほとんどの企業は、手遅れになるまでスピア フィッシング攻撃を検出することさえありません。 これにより、被害を軽減したり、ハッカーがより多くの情報を入手するのを防いだりすることができなくなります。 これらの攻撃は非常にパーソナライズされているため、被害者は実際にハッカーを支援していることに気付かず、報告すらしない可能性があります. 積極的な対策として、継続的な調査を実施して、従業員がコンプライアンス ポリシーを順守していることを確認する必要があります。 一部の企業は、従業員がこれらの試みにどのように反応するかを確認するために、独自のフィッシング刺激を作成しています. これは倫理的であり、企業が自社のネットワークの完全性をスピア フィッシング攻撃からチェックする最も効果的な方法の XNUMX つです。

まとめ

最後に、テクノロジー ソリューションと企業ポリシーを組み合わせて、データ損失を最大限に防止する必要があります。 ビジネスはチームとして機能する必要があり、各従業員は、会社の機密情報を安全に保護するために果たす役割を理解する必要があります。 XNUMX つの違反が、最も収益性の高いビジネスでさえ差し押さえにつながる可能性があります。 スピア フィッシング攻撃は現実のものであり、これらの攻撃からビジネスと自分自身を守るために全力を尽くす必要があります。

ニュースレターを購読する

今週のトレンド投稿と最新のお知らせを受け取る FastestVPN 私たちの電子メールニュースレターを介して。

メールアドレス