標的型サイバー攻撃の痕跡
目次 1. サイバーレスキュー隊 (J-CRAT) とは J-CRAT の活動実績 標的型サイバー攻撃特別相談窓口への情報提供状況 サイバーレスキュー隊の活動状況 OSINT: 公開情報の収集 分析 活用 標的型サ
... 以下では、典型的なレスキュー事案について紹介する。 3.1. 大規模システムにおける感染事案 数百台以上の端末と海外拠点を有する大規模システムにおける事案である。 本事案では、端末の動作が遅いため、システム運用管理会社による調査の過程において 不審ファイルが発見された。その後 IPA へ情報提供され、標的型サイバー攻撃において多 ...
22
Logstorage for VISUACT 標的型サイバー攻撃 対策レポートテンプレート
... 攻撃プロセス 攻撃の手口（最近の流行） 攻撃のポイント 情報収集 企業のＩＲ情報や所属協会名簿などの公開情報から実在の人物名を入手 入口 侵入 入手した実在の人物名を語り、仕事を装ったメールを関係者へ送信。誰か一人が開けば成功 ...
17
サイバー攻撃の現状
... 最近のサイバー攻撃の傾向 社員自らの手で、マルウェアをダウンロードす るように仕向ける （標的型攻撃など） 防火扉を外からこじ開けて侵入するよりも、中 から開けてもらう方が楽 （監視がゆるい） ...
27
1 はじめに 近年 民間企業や 防衛関連企業 公的機関を狙ったサイバー攻撃が顕在化しており 個人 企業 国家の利益や安全性を損なうリスクが高まっている また 攻撃手法も益々巧妙化しており 標的型攻撃 特に APT(Advanced Persistent Threat) 攻撃 [1] は 秘密裏に そ
... 我々の研究チームが開発したマルウェア自動解 析システム(M3AS)について、構成するサンドボッ クスの個数に対する全体検知率をより大きくする サンドボックス選定方法の策定に取り組み、複数の サンドボックス間での検知検体の重複を考慮した、 サンドボックスの選定方式を2つ提案した。1つ目の ...
7
第 7 回 安全・安心の Windows 10 と標的型メール攻撃対策
... 管理者は、 Windows Autopilot Development Service に あらかじめアプリやドライバーなどの構成イメージを 登録しておく（例えば、2F経理、営業PCなど） ユーザーに新しい PC をセットアップする必要がある時、 PCのデバイス情報を Microsoft Intune に登録する。 ...
35
目次 IPA の御紹介 脅威の現状 標的型サイバー攻撃への対応 p.3-4 p.5-6 p.7-12 新国家資格 情報処理安全確保支援士 p.13 中小企業向けのアウトリーチ活動 中小企業におけるクラウドの活用 p p.21-2
... 7 パスワード パスワードの適切な設定・管理は実施できますか？ 8 データの複製 サービス停止等に備えて、重要情報を手元に確保して必要なときに使えるための備えはありますか？ [C] クラウドサービス提供条件等についての確認 9 事業者の信頼性 クラウドサービスを提供する事業者は信頼できる事業者ですか？ ...
25
別 紙 平成 25 年上半期のサイバー攻撃情勢について 1 概況警察では サイバーインテリジェンス情報共有ネットワーク *1 を通じ 標的型メール攻撃等のサイバー攻撃事案に係る情報を集約するとともに 事業者等による情報システムの防護に資する分析結果等の情報を共有している 警察は 平成 25 年上半期
... 攻撃を受けたメールアドレスは、約８割が対象組織等のホームページ上で 公開されているものであった。したがって、ホームページ上で公開している メールアドレスのように、不特定多数からのメールを受信する機会の多いパ ソコンは、組織内の通常業務用のパソコンのネットワークとは分離した専用 ...
5
目次 1. はじめに 2. 標的型サイバー攻撃の概要と対策 2.1 情報共有イニシャティブJ-CSIP 2.2 標的型メール攻撃に向けた設計ガイド 3. 新たな脅威分野への対応 3.1 制御システムセキュリティへの対応 3.2 自動車の情報セキュリティへの対応 4. おわりに 2
... 2012年度の情報共有の実績 ※1 同等の攻撃メールが複数情報提供された際に情報共有を1件に集約して配付したり、広く無差別にばら撒かれた ウイルスメールと判断して情報共有対象としない場合等があるため、情報提供件数と情報共有実施件数には差が生じる。 【参考】 ...
52
高度度標的型攻撃の対応事例例と現状課題
... ファイナンシャルアドバイザリー等を提供しています 。 また 、 国内約40都市に約7,600名の専門家（公認会計士 、 税理士 、 コン サルタントなど）を擁し 、 多国籍企業や主要な日本企業をクライアントとしています 。 詳細はトーマツグループWebサイト （www.tohmatsu.com）をご覧ください 。 ...
29
平成 28 年度大学情報セキュリティ研究講習会 A-2 標的型攻撃を受けているらしいとの連絡があった時の調査と対応の演習 実習資料 A-2 標的型攻撃を受けているらしいとの連絡があった時の調査と対応の演習 実習環境について 攻撃側 PC(attacker-pc) と感染側 PC(sjk-pc) の
... ■ 演習１０ nmap の調査結果からファイル共有サーバーを探し出し、サービスポートを書き出しましょう？ ファイル共有サーバーIP アドレス （例）192.168.1.201 サービスポート 135/tcp open msrpc 139/tcp open netbios-ssn 445/tcp open microsoft-ds 1025/tcp open NFS-or-IIS 1026/tcp open ...
10
高度標的型攻撃に対する VDI + マイクロセグメンテーションの有効性について
... © 2015 VMware Inc. All rights reserved. マルウェア感染痕跡分析サービス(近日リリース予定)の概要 サービスの概要 マルウェア感染痕跡分析サービス(以降、サービス)は、弊社が独自開発したインストール不要の実行形式型の情報収集ツール(以降、 ...
27
高度な標的型攻撃：包括的な保護
... では製品の自動設定がサポートされ、ミスや労力を削減できます。 Data Exchange Layer では、接続するコンポーネントが常時稼動した状態での双方向の通信構造がリアルタイムで提 供されます。抽象化レイヤーを通してエンドポイント、ゲートウェイおよびその他のセキュリティコンポーネント間の接続 ...
10
標的型メール攻撃訓練ご紹介 株式会社富士通ソーシアルサイエンスラボラトリ Copyright 2015 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED
... また、訓練対象者が大勢の場合は、お客様のメールサーバの受信能力を確認し、時差送 信とする場合があります。 添付ファイルの形式により、訓練対象者側の設定によっては添付ファイルを開いても開封確 認ができない場合があります。（詳細については、「5.1. 送信できるメールの主な仕様」を 参照ください。） ...
16
agenda 最近のセキュリティリスクの傾向 標的型攻撃にみる攻撃の構造例 サプライチェーン攻撃で鉄壁の守りも突破 ビジネスメール詐欺の被害拡大 サイバーセキュリティ経営ガイドライン 攻撃の組織化とCSIRT CSIRTによるインシデント対応 1
... NEWS⑥ CSIRTで重要なのは 発生時だけじゃない！ インシデント対応の考え方は多数存在するが、本セミナーではNISTのコンピュータセキュリ ティ部門がまとめたコンピュータセキュリティ関係のレポートSP800-61(r1)を解説している。 ...
32
及び 国際的なサイバー攻撃情報収集 共有技術に関する研究開発 ( 課題 2) を 図 1 に示す体制で実施した 課題 1 国内外の多様な情報に基づくサイバー攻撃予知技術に関する研究開発 課題 2 国際的なサイバー攻撃情報収集 共有技術に関する研究開発 課題 1- ア サイバー攻撃情報の類似性 局所性
... する攻撃挙動の検知を行うエンジンである「分散 型攻撃検知エンジン」を組み合わせ、攻撃リスク の高まっているポート群を検知する仕組みであ る。本エンジンは試験段階において、平成 23 年 に発生したマルウェアである Morto を発生直後 に NICT の NICTER より早く検知することに成 功した。また、平成 27 年 11 ...
7
トロイの木馬のインストーラーとして、マクロ付きPDFやWORDファイル、画像付きEXCELファイルによる標的型攻撃が増加
... Zeus の亜種を利用したことから再び注目を集めて いる。オンラインバンクやクレジットカードに関する秘密を検索し、盗出する。 カーディング 不正に手に入れたクレジットカード情報を使って商品を購入する詐欺行為。商品は通常売却して現金化する。 ミュール 盗品の受領・転送や詐取した現金の振り込み・転送を担う運び屋のような役割。ただし、詐欺師がまっとうな仕事を装った採用情報にだ ...
8
つながる時代におけるサイバー攻撃の潮流と企業におけるセキュリティ
... 準は、包括的なソフトウェア セキュリティ プログラムの構築に必要なプロセスとフレー ムワークに焦点を当てた初めての標準です。ISO/IEC 27034-1 は、セキュリティを正し い方向に向かわせる重要な一歩であり、組織に多くの可能性をもたらします。マイクロ ソフトはセキュリティ開発におけるこの重要なマイルストーンを認識し、本日、適合宣 言を通じて、マイクロソフトの SDL が ...
47
インシデント調査のための攻撃ツール等の実行痕跡調査に関する報告書
... 一方、攻撃対象であるネットワークの構成は組織によって様々だが、攻撃の手口にはよく見られ る共通したパターンが存在する。ネットワーク内部に侵入した攻撃者は、まず侵入した端末の情報 を、ipconfig や systeminfo などの Windows で標準的に準備されているツールを使用して収集し、 次に、net ...
79
サイバー救急センターレポート 第 3 号 / 2018 春 目 次 03 はじめに 04 サイバー救急センターの出動傾向 07 攻撃者の残した痕跡に学ぶ 09 脅威分析報告 16 コラム : セキュリティ百景 #5 IRDF オンライン講座 #6 サンドボックス講座 19 編集後記 サイバー救急セン
... 含まれるどちらのデータにおいても、「/」を「:」に、「+」を「,」に置換するという点が共通しています。以降で は、Cookie ヘッダおよび POST リクエストのボディ部分に含まれるデータについて見ていきます。 2.2.1 Cookie ヘッダに関わる特徴 Cookie ヘッダに含まれるデータは「;」によって 2 つのブロックに区切られており、「=」より前の文字列は ...
20
チェック・ポイント サイバー攻撃トレンド2017年下半期レポート
... しかし、病院のネットワークがダウンするだけでなく、職員の携帯電話やWebベースの医療機器がすべて使えなくなったとし たら、さらに大きな被害が生じるおそれがあります。 複数のプラットフォームを狙った攻撃では、上記のシナリオが現実のものとなる可能性があります。このような攻撃を実行するた ...
28