米ウェブセンス、２００６年上半期のＷｅｂセキュリティ傾向調査報告書を発表
ウェブセンス、２００６年上半期のＷｅｂセキュリティ傾向調査報告書を発表
◇悪質なコードの識別がさらに難しくなると同時に、金銭目的のケースが増加
◇ハッキング未経験の犯罪者向けの手軽なツールキットで作られた悪質なサイトが増加
◇キーロガー、スクリーン・スクレーパー、その他のクライムウェアのインストールを目的としたＷｅｂサイトは１００％増加
従業員インターネット・アクセス管理ソリューションを提供するウェブセンス（＝Ｗｅｂｓｅｎｓｅ）は、セキュリティ情報機関 Ｗｅｂｓｅｎｓｅ（Ｒ） Ｓｅｃｕｒｉｔｙ Ｌａｂｓ（ＴＭ）（以下、ウェブセンス・セキュリティ・ラボ）による「２００６ Ｓｅｍｉ－Ａｎｎｕａｌ Ｗｅｂ Ｓｅｃｕｒｉｔｙ Ｔｒｅｎｄｓ Ｒｅｐｏｒｔ（２００６年上半期のＷｅｂセキュリティ傾向調査報告書）」を発表しました。これは、２００６年上半期の全世界のセキュリティ傾向を総括し、下半期の傾向予測を提示するものです。今回の報告書では、攻撃の件数が増加すると共に、悪質なコードの識別がさらに難しくなり、その種のコードの目的も金銭的な利益取得の性格を強めていることが明らかになりました。
悪質なコードがさらに巧妙化しているだけでなく、そうしたコードの作成と拡散をサポートするインフラストラクチャも一層複雑になっています。認証情報を盗むように仕組まれたサイトのうち約１５％は、ハッカーのコミュニティで生まれたツールキットを用いて作成されています。こうしたツールキットは、悪質なコードの専門家によって作成され、頻繁にインターネット上で販売されています。この種のツールキットを使えば、専門的な知識のないユーザでも、オペレーティング・システムの問題点や脆弱性を狙った複雑な攻撃を仕掛けることが可能になります。
また攻撃の意図も、従来のいたずら目的のハッキングに代わって、金銭的な利益取得を目的とした極秘データの窃盗活動の増加がより顕著になってきています。今回の報告書では、キーロガー、スクリーン・スクレーパー、その他のクライムウェアのインストールを目的としたサイトが１００％増加している点に注目しています。反対に、ブラウザの設定といった単なるユーザ設定の変更を目的としたＷｅｂサイトは６０％以上減少しています。
２００６年上半期、ウェブセンスは、以前から続いているＭｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ Ｍｅｔａｆｉｌｅ （ＷＭＦ） の脆弱性を狙った攻撃や、インターネット・エクスプローラの「ｃｒｅａｔｅ ｔｅｘｔ」の脆弱性を狙ったゼロデイ攻撃を含むいくつかの新種の大規模なＷｅｂ攻撃を特定し、被害を緩和することに成功しました。
ウェブセンスのセキュリティ研究担当副社長であるダン・ハバード（Ｄａｎ Ｈｕｂｂａｒｄ）は次のように述べています。「ウェブセンス・セキュリティ・ラボは、今後もセキュリティ問題の最前線に立ち、進化したＷｅｂベースの攻撃やテクニックの発見に努めていきます。ツールキットの増加は、悪質なコードの作成について詳しい知識を持っていない犯罪者にも、最小限の労力と知識で非常に複雑な攻撃を行う手段を提供することになります。ウェブセンスは、キーロガーやスパイウェアといったＷｅｂベースの脅威から組織を保護するだけではなく、こうした攻撃ツールキットの分析も行うことで、大規模な攻撃が始まる前にプロアクティブな保護を組織に提供します。」
Ｗａｒｓａｗ Ｃｏｍｍｕｎｉｔｙ Ｓｃｈｏｏｌｓのネットワーク管理者であるＳｃｏｔｔ Ｓｉｂｅｒｔ氏は次のように述べています。「ウェブセンスのソフトウェアは、進化するＷｅｂベースの脅威に対抗する新たなセキュリティ層を提供してくれます。ウェブセンス・セキュリティ・ラボならではの専門的な調査技法のおかげで、当校のネットワークと学生は悪質な攻撃から確実に保護されています。」
今回の報告書でウェブセンス・セキュリティ・ラボは、ＷｅｂサーバとＷｅｂブラウザ／クライアントのテクノロジを悪用した攻撃が増加していることを報告しています。サーバやクライアントのセキュリティ上の弱点を狙った自動脆弱性スキャン機能はさらに進化しており、攻撃者はこうした脆弱性を最大限活用しています。２００６年上半期、悪質なＷｅｂサイト全体のうち３５％は改ざんされたＷｅｂサーバでホスティングされていました。
またハバードは次のように述べています。「ウェブセンスのＷｅｂ Ｓｅｃｕｒｉｔｙソリューションは、新たなセキュリティの脅威が検出されると、『リアルタイム・セキュリティ・アップデート』を通じて悪質なＵＲＬやアプリケーションのリアルタイム更新を行い、組織のネットワーク・インフラストラクチャと従業員を脅威から守ります。この先進的な保護機能は、ホストやネットワークをベースとした署名ベースのアンチウイルスやファイアウォールといった既に導入済みのセキュリティ・ソリューションでは防ぎきれない重大なセキュリティ・ホールをふさぎます。それと同時に、潜在的な攻撃が発生する前から組織を保護します。」
ウェブセンス・セキュリティ・ラボは、今日の高度に発達したインターネットの脅威の発見と調査、さらにこうした研究成果のセキュリティ・コミュニティや顧客への公開を主な目的として、２００４年８月に設立されました。最近では、専門的な研究に基づき、脅威のＷｅｂ上での現在の拡散状況が一目でわかる世界地図とともに、新たな悪意ある脅威が攻撃を開始する前にそれを見抜く情報を提供しています。ウェブセンス・セキュリティ・ラボは、世界規模のコンピュータ・ネットワーク、高度なデータ・マイニング・プロセス、顧客のフィードバック・ループ、悪質なコードの分類に関する高度な専門技術といった特許出願中のプロセスとテクノロジを駆使して、毎日８，５００万件以上のＷｅｂサイトをスキャンし、Ｗｅｂベースの脅威をプロアクティブに発見して、顧客を脅威から速やかに保護します。
２００６年上半期セキュリティ傾向調査報告書のその他のハイライト
●キーロガー、スクリーン・スクレーパー、その他のクライムウェアのインストールを目的としたサイトが１００％増加しています。反対に、ブラウザの設定といった単なるユーザ設定の変更を目的としたＷｅｂサイトは６０％以上減少しています。
●フィッシングの標的の数が著しく増加しており、毎日８～１０件の新しい標的が発見されています。また、簡単にフィッシング攻撃が行えるようなフィッシングのツールキットが使われる例が増えていることに注目しています。たとえば、１件の詐欺Ｗｅｂサイトが個別のサブディレクトリを使い、５０の異なる銀行を装って攻撃を行っている例があります。
●２００６年上半期は、サイバー恐喝の事例が増え、その手口もより巧妙になりました。この種のサイバー恐喝では、悪質なハッカーがエンド・ユーザのマシン上にあるデータを人質に取り、そのデータを元通りに復旧するのと引き替えに大金を要求します。また報告書では、サイバー恐喝の件数の増加と共に、その暗号化もより巧妙になっていることに注目しています。この巧妙な暗号化により、データの復旧やリバース・エンジニアリング、効果的な対策の開発が難しくなっています。
●ボットネット（改ざんされたマシンの集合）がさらに増えていることも報告されています。こうしたボットネットはピア・ツー・ピア（Ｐ２Ｐ）テクノロジを使ってコントロールされるため、無効にすることがより難しくなっています。またＷｅｂを利用したボットネットのコントロールも増加しています。このためボットネットの所有者は、Ｗｅｂページ経由でボットネットのマシンをより簡単にコントロールできるようになっています。
ウェブセンス・セキュリティ・ラボが２００６年上半期に発見した重大な脅威
●２００６年１月５日 ― ウェブセンス・セキュリティ・ラボは、Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ Ｍｅｔａｆｉｌｅ （ＷＭＦ）の脆弱性パッチをインストールしていないユーザに攻撃を行うＵＲＬを他社に先駆けて１，１００件以上発見しました。このＷＭＦの脆弱性は２００５年１２月中旬にウェブセンス・セキュリティ・ラボが発見したものです。攻撃の大半は、ＨＴＴＰ経由で更新され、他の悪質なコードをインストールして実行するトロイの木馬ダウンローダでした。
●２００６年３月２４日 ― ウェブセンス・セキュリティ・ラボは、Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒの脆弱性を悪用してゼロデイ攻撃を行う２００件の個別ＵＲＬを他社に先駆けて発見しました。この脆弱性を悪用すると、エンド・ユーザの同意なしにコードの実行が可能になります。このときの攻撃で最も一般的だったのは、ＨＴＴＰ経由で追加のペイロード・コードをダウンロードするトロイの木馬ダウンローダを、シェルコードを使って実行するタイプでした。追加のペイロードは、様々な種類のボット、スパイウェア、バックドア、その他のトロイの木馬ダウンローダでした。
●２００６年６月２１日 ― ウェブセンス・セキュリティ・ラボは、エンド・ユーザがショート・メッセージ・サービス（ＳＭＳ）のメッセージ（別名テキスト・メッセージ）経由で悪質なコードをインストールするように誘い込まれていることを報告しました。この攻撃では、エンド・ユーザの携帯電話に、架空のデート・サービスに加入したことを感謝するＳＭＳメッセージが送りつけられました。このメッセージには、サービスをオンライン・サイトで解約するまで、１日につきサービス料金２ドルが自動的に携帯電話料金の請求書に加算されるとの記載がありました。
●２００６年６月２１日 ― ウェブセンス・セキュリティ・ラボは、電子メールと電話音声を使った新たな攻撃（別名ビッシング）について報告しました。このビッシング攻撃は、Ｓａｎｔａ Ｂａｒｂａｒａ Ｂａｎｋ ＆ Ｔｒｕｓｔの顧客を標的にしていました。ビッシング攻撃では、従来のフィッシング攻撃と同様、ユーザに偽の電子メール・メッセージが送りつけられます。しかし、ユーザが偽のＷｅｂサイトに誘い込まれる一般的なフィッシングとは異なり、ビッシング攻撃ではユーザに偽の電話番号が伝えられ、そこに電話をかけるように促されます。
この報告書の完全版は、当社のＷｅｂサイト（http://www.websense.com/trends）でご覧いただけます。Ｗｅｂサイトでは、ポッドキャストで報告書の概要をお聞きいただくこともできます。また、ウェブセンス・セキュリティ・ラボがどうやって他社に先駆けてＷｅｂベースの脅威を発見しているのか、その舞台裏もご覧いただけます。
インターネットやアプリケーションのセキュリティに対する脅威から組織を保護するには、Ｗｅｂｓｅｎｓｅソフトウェアをご利用ください。インターネットやアプリケーション使用時のセキュリティの脅威から組織を保護するＷｅｂｓｅｎｓｅ製品の３０日間無償評価版は、ｈｔｔｐ：／／ｗｗｗ．ｗｅｂｓｅｎｓｅ．ｃｏｍ／ｇｌｏｂａｌ／ｊａ／Ｄｏｗｎｌｏａｄｓ／よりダウンロード可能です。スパイウェア、Ｐ２Ｐ、ウイルスの拡散やハッキングなど、さまざまな脅威から組織を保護するための詳細は、ｗｗｗ．ｗｅｂｓｅｎｓｅ．ｃｏ．ｊｐをご覧ください。Ｗｅｂｓｅｎｓｅ Ｓｅｃｕｒｉｔｙ Ｌａｂｓでは、新しいインターネットの脅威の検出時に、セキュリティ情報更新に関するＥメールを無償で配信しています。配信登録は、http://www.websensesecuritylabs.comから可能です。
ウェブセンスについて
ウェブセンス（ＮＡＳＤＡＱ上場、ティッカー：ＷＢＳＮ）は、インターネット・アクセス管理ソリューションの世界トップ企業で、世界２，４００万人以上の従業員の保護に貢献しています。Ｗｅｂｓｅｎｓｅ製品は、スパイウェア、フィッシング攻撃、ウイルスやクライムウェアなどのＷｅｂベースの脅威をプロアクティブに検出し、顧客を保護します。多数のパートナー企業と技術統合している製品との連携によって、ウェブセンスは顧客のネットワークとセキュリティ環境を一層強化します。
ウェブセンス・ジャパン株式会社は、ウェブセンス社の日本法人で、２００１年１０月に設立されました。ウェブセンス・ジャパン株式会社については、http://www.websense.co.jp をご参照ください。