Google スプレッドシートを悪用してマルウェア制御、サイバー攻撃の手口が進化（2/2 ページ）

公開 2017年02月02日 08時00分

著者

Michael Heller

[TechTarget]

印刷する

　Forcepointは、Carbanakなどの犯罪集団にこうしたサービスが利用されるのを防ぐため、Googleと連携しているという。しかしGoogleがどれだけ効果的な対策を打ち出せるかを巡って専門家の見方は分かれる。

　ハッシー氏は、これを阻止するのは簡単ではないとしながらも、「Googleでは非常に優秀な人たちがこの問題に取り組んでいる」と話す。

　「顧客のためにアクセス可能でオープンな状態を保ちながら、一方で悪用は防ぐ必要がある。この2つのニーズは互いに相反する。別の課題として、攻撃者は不正なスクリプトをクラウドサーバで『XOR暗号』や『Base64』といった暗号化をしている。このために自動スキャンを通じて不正なスクリプトを洗い出すのは一層難しくなっている」（ハッシー氏）

　Fidelis Cybersecurityの脅威システムマネジャー、ジョン・バンベネック氏は、Googleがそうした攻撃の被害者を助けることはできるかもしれないと述べる。「この事件の研究者は、Googleに相当量の情報を提供した。Googleのシステムが攻撃者に利用されるのを防ぐため、Googleが自動化された形で検索できるフィンガープリントも幾つか存在する。さらに興味深いことに、Googleが被害に遭った組織を、マルウェアから攻撃を防ぐ『DNSシンクホール』に入れて、マルウェアの除去を支援することもできる」（バンベネック氏）

　だが究極的にはCarbanakが使うマルウェアが高度化したとしても、組織が気を配るべきは、不正なOffice文書を開かせないようにすることだけだという意見で専門家は一致する。

　最初の攻撃経路で阻止することが「理想的」だとハッシー氏は言う。「攻撃者は非常に説得力の高いソーシャルエンジニアリングの手口を使う。そのため従業員研修やソーシャルエンジニアリングの侵入テスト、予約や顧客に接するネットワークを社内ネットワークと切り分ける対策が全て役に立つ。Officeファイルのマクロを無効にすることも当面の対策になる。対応や是正は急ぐ必要がある。フィッシング攻撃を阻止するセキュアメール技術をセキュリティプログラムに追加するのも良いことだ」とハッシー氏は指摘する。

　バンベネック氏も同じ考えで、セキュリティに対する認識の重要性を強調した。「ユーザーは知らない相手から届く文書を警戒する必要があり、VBScriptをエンコードしたVBEスクリプトは、決して実行してはならない。攻撃は、組み込まれたオブジェクトをダブルクリックするユーザーが頼みだ。VBEスクリプトを実行することにより、VBScriptが起動して感染の連鎖が始まる。セキュリティに関する高い認識と、そうしたオブジェクトを見つけてエンドユーザーへの到達を防ぐ強力なメールフィルタリングがカギを握る」（バンベネック氏）