• 会員限定
  • 2017/07/31 掲載

クラウドホッパー作戦とは何か 日本も標的? 中国発「APT10」のサイバースパイ活動

  • icon-mail
  • icon-print
  • icon-hatena
  • icon-line
  • icon-close-snsbtns
記事をお気に入りリストに登録することができます。
クラウドホッパー作戦というサイバースパイ活動キャンペーンをご存じだろうか。ファイア・アイ、BAEシステムズ、PwCらが分析レポートを出しているが、古くは2008年から観測されている「APT10」による攻撃キャンペーンだ。APT10は、活動時間帯や利用しているインフラなどから、中国のグループだと指摘されている。主な手口はスピアフィッシングとITサービスプロバイダを経由する不正アクセスで個人情報や知財を狙った攻撃だ。
photo
中国の攻撃グループの関与が指摘される「クラウドホッパ―作戦」の脅威
(©rimom - Fotolia)

クラウドホッパ―作戦とは何か? ランサムウェアだけが脅威ではない

 WannaCryやPetyaの亜種によるランサムウェア被害が収まらない。韓国では、ランサムウェア(Linux向けのErebusの被害とされている)の被害にあったプロバイダーが顧客データを復旧させるため、100万ドルの身代金支払いに応じ、ウクライナでは政府機関や金融機関などが攻撃され、国家的なパニックに陥ったという。

 世間ではランサムウェアに注目が集まりがちだが、攻撃者は決してそれだけに注力しているわけではない。PwCが6月29日に公表したレポートでは「クラウドホッパ―作戦」という世界的なサイバースパイ活動キャンペーンが解説されている。

 「APT10」という攻撃キャンペーンは、中国のグループの関与が疑われ、ファイア・アイも以前からウォッチを続けており、レポートを発表している。セキュリティ専門紙以外では取り上げられることが少ない攻撃だが、サービスプロバイダを経由するという新しい攻撃ベクトルが注目されている。新しい攻撃ベクトルということは、新しい防御手法が必要になるという点で、防御フェーズもまたひとつ進める必要があるからだ。

特徴はプロバイダーへの攻撃

 クラウドホッパ―作戦を特徴づけているのは、マネージドITサービスプロバイダーのネットワークに侵入し、彼らの顧客データを盗んだり、顧客ネットワークに侵入したりする点だ。

 どのレポートも具体的なサービス名やプロバイダー名を公表していないが、いわゆるクラウドサービスとして、アプリケーションやプラットフォームを企業に提供するプロバイダーや、会計、CRM、コミュニケーションといった業務サービスを提供するプロバイダー、アウトソーシングサービスなどが標的になっていると思われる。

 Webサイトの運用代行やIT運用の下請け会社を狙った攻撃そのものは、以前から存在しているものだが、2016年にこの攻撃が急激に増えた。その増え方、攻撃件数は、過去に例がないほど組織的かつ大規模なものだったという。しかも、2017年に入ってもツールやインフラを進化させながら攻撃が続いている。

クラウドの裏返しにあるリスク、起こるべくして起こっている

 プロバイダーへの攻撃については、いろいろは見方が可能だが、必要な業務システムや情報資産がクラウド(プロバイダー)に移行するのであれば、攻撃者の視線もそこに移動するのは自然である。以前は、イントラネットに侵入し情報を盗む必要があったが、現在は侵入先がクラウド上のサービスプロバイダーのサーバとなったと考えられる。

 クラウドは企業の情報システムの在り方を変革させている。しかし、クラウドの利点はリスクの裏返しでもある。攻撃者にしてみればプロバイダーに侵入できれば、複数の企業のイントラネットに一度に入れることにを意味するかもしれない。侵入に成功し、ネットワーク内部に橋頭保を確立できれば、攻撃者は企業の機微情報、特許や技術情報、個人情報などを外部へ送信し続けることができる。

【次ページ】実際の侵入方法は? 防御する企業側が学ぶべきことは?

関連タグ タグをフォローすると最新情報が表示されます

関連コンテンツ

あなたの投稿

    PR

    PR

    PR

処理に失敗しました

人気のタグ

投稿したコメントを
削除しますか?

あなたの投稿コメント編集

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

通報

このコメントについて、
問題の詳細をお知らせください。

ビジネス+ITルール違反についてはこちらをご覧ください。

通報

報告が完了しました

コメントを投稿することにより自身の基本情報
本メディアサイトに公開されます

必要な会員情報が不足しています。

必要な会員情報をすべてご登録いただくまでは、以下のサービスがご利用いただけません。

  • 記事閲覧数の制限なし

  • [お気に入り]ボタンでの記事取り置き

  • タグフォロー

  • おすすめコンテンツの表示

詳細情報を入力して
会員限定機能を使いこなしましょう!

詳細はこちら 詳細情報の入力へ進む
報告が完了しました

」さんのブロックを解除しますか?

ブロックを解除するとお互いにフォローすることができるようになります。

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか?

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

ユーザーをフォローすることにより自身の基本情報
お相手に公開されます