捕鯨とは何か？
ホエーリングとは、脅威者が組織内のハイレベルなプレイヤーを直接狙うか、または彼らになりすまして他のプレイヤーを欺く、洗練されたタイプのスピアフィッシング攻撃です。一般的な例としては、企業のCEOを標的にしたり、CEOになりすましてCFO、給与計算部門、セキュリティチーム、広報担当者など、組織の他の重要な構成要素を欺くことが挙げられます。
サイバー犯罪者は、複雑なソーシャル・エンジニアリング戦略を用いて捕鯨攻撃を成功させる可能性がある。これは、現代の組織のリーダーが様々なフィッシング緩和戦略やツールを採用していることを知っているからである。残念なことに、攻撃者はしばしば居場所を隠し、デジタルの足跡を隠すため、攻撃者を捕まえるのは困難です。
捕鯨とフィッシングとは？
ホエーリングとは何か、ホエーリング攻撃がどのように機能するのかを詳しく説明する前に、よくある質問である「サイバーセキュリティにおけるフィッシングとは何か？」に答えておくべきでしょう。簡単に言うと、フィッシングとは、攻撃者が信頼できる人物になりすまして被害者の信頼を得て、金銭や機密情報を盗み出す行為です。一般的に考えられているのとは異なり、フィッシング攻撃は電子メールに限られません。例えば、テキストメッセージを使用するフィッシング攻撃はsmishing呼ばれ、音声通信を使用するフィッシング攻撃はvishing 。
フィッシング・メールは通常、多くのインターネット・ユーザーをターゲットにしており、脅威行為者が多くの読者を対象にデザインしているため、発見しやすい。実際、脅威者は毎日何十億通ものフィッシング・メールを送信している。しかし、フィッシング攻撃はもっと標的を絞ることもできる。
スピアフィッシング攻撃とは何か？
スピアフィッシング攻撃は、より標的を絞ったタイプのフィッシング攻撃であり、攻撃者は、財務部門の従業員など、特定のグループの人々を攻撃するためにメールをカスタマイズします。スパイウェアやソーシャルメディアページなどのインターネット上の情報源からデータを収集し、名前、役職、メールアドレスなどを収集して、説得力のあるスピアフィッシング攻撃を設計することがあります。同様の戦術は、 hackers 捕鯨攻撃を開始する。
なぜ捕鯨攻撃と呼ばれるのか？
フィッシング、スピアフィッシング、ホエーリングという用語はすべて釣りに例えられます。漁師が餌をつけた釣り糸を水中に投げ込み、海にいる多くの魚のうちの1匹を捕まえようとするのに対し、 hacker 少なくとも1人の被害者を捕まえようと、多くの人にフィッシングメールを送信する。同様に、一部の釣り専門家が槍を使って一匹の魚を狩るように、脅威アクターは特定の標的を狙ってスピアフィッシングを行う。
クジラについては、これらの哺乳類は海で最大の魚であり、一部の漁業関係者にとって価値の高いターゲットである。同様に、サイバーセキュリティにおける捕鯨攻撃も、企業の重役のような有利なターゲットを狙っている。
捕鯨攻撃はどのように行われるのか？
高位の標的がフィッシング攻撃を警戒しているため、 hackersさまざまな戦略を用いてホエーリングキャンペーンを成功させようとしています。たとえば、幹部のLinkedIn ページを使ってキャンペーンに個人的なタッチを加える。実際、セキュリティ侵害こそが、 LinkedIn全く使用すべきではない理由かもしれない。ホエーリング攻撃者は、正当に見せるために業界用語を調べ、儲かるビジネスチャンスを提示することで標的の感情を利用することもある。情報収集フェーズを完了した後、彼らは次のホエーリングフィッシング攻撃ベクトルを利用する可能性がある。
- 電子メール：前述したように、標的を操作するように調整された電子メールは、一般的な攻撃ベクトルであり、悪意のある添付ファイル、リンク、またはウェブサイトを利用する。
- 電話 英国ナショナル・サイバー・セキュリティ・センターは、攻撃者は電子メールと電話を1-2パンチ戦略で使う可能性があると指摘している。
- 口実作り：詐欺師は、潜在的なビジネス・パートナー、恋愛相手、同業者、あるいは税務当局のような権威者のふりをして、ソーシャルメディア上でターゲットと親しくなることがある。
- おとり：攻撃者は、本物そっくりの感染したUSBドライブをオフィスやジムのロッカーに置いたり、自宅に郵送したりして、標的を誘惑します。
捕鯨攻撃の目的は何か？
- 金銭：攻撃者はスピアフィッシング攻撃を利用して、被害者を騙して送金させたり、データ流出後に組織を恐喝したりする。
- コントロール: A hacker 盗んだ認証情報を使って、組織ネットワーク内での横方向の移動やバックドアの開設を行うことができる。
- サプライチェーン攻撃:サプライチェーン攻撃とは、 hackers サプライチェーンの脆弱な部分を侵害することで組織を攻撃する。クジラ型フィッシングでは、サイバー犯罪者が中間者攻撃のために取引先のシステムをハッキングすることで、理論的には政府を攻撃することも可能だ。
- 企業スパイ活動:捕鯨攻撃が成功すれば、 hacker 知的財産やその他の企業秘密を盗み、競合他社を支援することがあり、時には他国で盗むこともある。
- マルウェアサイバー犯罪集団は、捕鯨攻撃の被害者を騙して、ランサムウェア、キーロガー、ルートキットなどの危険なマルウェアをインストールさせることができます。
- 個人的な恨み：捕鯨攻撃の被害者は、その評判に壊滅的な打撃を受けるかもしれない。
捕鯨の例は？
この数年、CEOメール詐欺と呼ばれる捕鯨攻撃が多発している。以下はその例である：
2015: 無線会社ユビキティ・ネットワークスの香港子会社が、偽メールで財務担当社員を騙し、4,670万ドルをだまし取られた。
2015:玩具製造大手マテル社の財務担当役員が、新CEOからのものと思われる詐欺依頼を受け、詐欺師に300万ドルを送金。
2016:オーストリアの航空宇宙メーカーFACCは、捕鯨メール詐欺で5800万ドルを失った後、CEOを解雇した。
2016:Snapchatの人事担当社員がCEOの電子メール詐欺に遭い、従業員の給与データを流出させた。
2017: Hackers 中間者捕鯨攻撃で中小企業経営者から5万ドルを騙し取った。
2020:サイバー犯罪者は、悪意のあるリンクを使ってオーストラリアのヘッジファンドの共同設立者を詐欺で攻撃し、事業を閉鎖に追い込んだ。
捕鯨攻撃を防ぐには？
組織は、フィッシング攻撃を検出する方法を学ぶことで、ホエーリング攻撃の脅威を軽減できます。 hackers例えば、メール内のURL、メールアドレス、リンク、添付ファイルに不審な点がないか確認するなどです。同様に、メールの言語、トーン、文法も手がかりとなることがあります。フィッシング対策トレーニングに加え、模擬ホエーリング攻撃を行うことで、チームのフィッシング検出スキルを向上させることもできます。さらに安全性を高めるために、企業は詐欺サイトなどのホエーリング攻撃の経路をブロックするサイバーセキュリティソフトウェアを使用すべきです。