プライスウォーターハウスクーパース、国内の政府・官公庁、特定団体・機構、金融、航空、自動車、エネルギー企業への標的型攻撃を注意喚起【PR】

  • 2015/7/3

【本記事はあらた監査法人様からのプレスリリースです】

プライスウォーターハウスクーパース株式会社

DNSシンクホールを用いて、APTグループの活動を観測

プライスウォーターハウスクーパース株式会社(本社:東京都中央区、代表取締役社長:椎名 茂)は、7月2日、サイバー攻撃の観測・分析活動を行っている当社の専門チーム「スレットリサーチラボ」が国内における複数の企業・組織を標的としたAPT(*1)グループの活動を観測したことを発表します。

進化を続け複雑化の一途をたどる昨今のサイバー攻撃は、以前のように単独の愉快犯などによる攻撃から、金銭目的や情報収集といった組織立った攻撃へと変貌し、国内外を問わず大きな問題となっています。特にAPTグループによる標的型攻撃は、多層防御技術などのプロアクティブな検知技術では対応することが困難な手法を用いることで標的組織に潜伏し、被害組織は攻撃を受けていることすら把握できない状況が続いています。

「スレットリサーチラボ」では、世界最大級のプロフェッショナルサービスネットワークであるPwCのグローバルネットワークと連携し、APT攻撃で利用されていた複数の指令サーバ(*2)をDNSシンクホール(*3)として観測しています。観測の結果、特に2015年5月頃から「政府・官公庁、特定団体・機構、金融、航空、自動車、エネルギー企業」などの多数の国内組織からDNSシンクホールへ継続的な通信などを観測しました【図1】。

2015年5月から6月にかけて国内でさまざまな被害が発覚しましたが、それら以外にも水面下でAPTグループによる攻撃が行われている可能性が【図1】の結果よりわかります。対策を取っていない組織からのDNSシンクホールへのアクセス数が6月下旬よりさらに増加する結果となっており、これは、今なおマルウェアに感染していることを把握できていない日本国内の企業・組織が多数存在していることを示唆しています。当ラボは、今回の分析結果を基に、直接もしくは第三者機関を通じて被害組織へ情報提供を行いました。

【図1】日本国内の企業・組織からのDNSシンクホールへのアクセス数

【図1】日本国内の企業・組織からのDNSシンクホールへのアクセス数

また、「スレットリサーチラボ」では一般的なDNSシンクホールによるDNSクエリの観測のみならず、当該ドメインへのHTTPリクエスト、攻撃に利用されたツールやマルウェアなども収集・分析し、攻撃グループのプロファイリングを実施しています。この度の攻撃パターンを分析したところ、中国の2つのAPTグループからの攻撃であることを確認し、当社ではこれらのグループを“Red Apollo”、“Red Wave”と命名しました。観測したアクセスの約9割は“Red Apollo”からの攻撃であることも判明しました。

今後も当ラボはAPT攻撃を観測し、分析結果に基づく注意喚起や研究結果の公表を行い、必要な場合に応じて被害組織へ情報提供を行っていきます。

*1 APT(Advanced Persistent Threat)
APTはサイバー攻撃の一種であり、特定の組織に対して持続的に攻撃や潜伏活動を行い、さまざまな手法を駆使して執拗なスパイ行為や妨害行為などを行うタイプの攻撃の総称です。また、こうした攻撃を行う集団をAPTグループと言います。

*2 指令サーバ(C&Cサーバ:Command and Control Server)
攻撃者がマルウェアをリモートで制御するために用いるサーバを指します。攻撃者は当該サーバに指示を出すことで、標的組織内のPCに感染させたマルウェアへ指示を下し、さまざまな活動を行います。

*3 DNSシンクホール
DNSシンクホールとは、APTグループなどが攻撃の際に利用していたドメインを取得し、当該ドメインへのリクエストなどを観測する手法です【図2】。多くの場合、APTグループは標的組織にマルウェアなどを感染させ、当該マルウェアを制御するために海外の指令サーバ(C&Cサーバ)を利用します。APTグループが利用していたC&Cサーバなどのドメインを取得しDNSシンクホールとすることで、マルウェアのC&Cサーバなどへの通信を観測することができ、APT攻撃を把握することが可能です。

【図2】DNSシンクホールによる観測イメージ

【図2】DNSシンクホールによる観測イメージ

以上

プライスウォーターハウスクーパース株式会社について
プライスウォーターハウスクーパース株式会社は、ディールアドバイザリーとコンサルティングを提供する国内最大規模のコンサルティングファームです。M&Aや事業再生・再編の専門家であるディールアドバイザリー部門と経営戦略の策定から実行まで総合的に取り組むコンサルティング部門が連携し、クライアントにとって最適なソリューションを提供しています。
世界157カ国、195,000人以上のスタッフを有するPwC(PricewaterhouseCoopers)のネットワークを生かし、国内約1,500名のプロフェッショナルが企業の経営課題の解決を支援しています。
PwCについて
PwCは、世界157カ国に及ぶグローバルネットワークに195,000人以上のスタッフを有し、高品質な監査、税務、アドバイザリーサービスの提供を通じて、企業・団体や個人の価値創造を支援しています。詳細はwww.pwc.comをご覧ください。

報道関係者からのお問い合わせ

プライスウォーターハウスクーパース株式会社
広報担当 髙橋、渡辺
Tel:03-3546-8480(代表)

お客様からのお問い合わせ

プライスウォーターハウスクーパース株式会社
コンサルティング部門 スレットリサーチラボ 星澤
Tel:03-3546-8480(代表)
メールでのお問い合わせ

引用元:プライスウォーターハウスクーパース、国内の政府・官公庁、特定団体・機構、金融、航空、自動車、エネルギー企業への標的型攻撃を注意喚起

  • このエントリーをはてなブックマークに追加

公認会計士ナビが転職をサポート!

公認会計士のための転職エージェント

過去の注目記事

  1. watanabe_es13
    様々な公認会計士にスポットライトを当てるシリーズ企画 公認会計士のリアル。 日本経済が成熟し、公認…
  2. onlive3_12
    来る2015年8月29日(土)に第4回・公認会計士ナビonLive!!が開催されます。本記事では第4…
  3. kuwaemon600_400
    このコーナーでは、“くわえもん”こと高桑昌也氏が、厳しく、優しく、ユーモラスに公認会計士のみなさ…
  4. 弥生会計×クラウド請求書サービスMisoca
    去る2016年2月26日、会計ソフトシェアNo.1の「弥生」がクラウド請求書サービス「Misoca(…
  5. shuryoukousa27
    本日、平成27年度修了考査の合格発表が行われました。 本年のこの「平成27年度修了考査」は、平成1…
  6. ipo3
    2015年1月1日~12月31日までの監査法人IPOランキングをまとめました。 2015年のI…

更新情報

公認会計士ナビの更新情報は下記よりご購読頂けます。

follow us in feedly

公認会計士ナビをフォロー
公認会計士ナビ RSS

公式サービス

公認会計士のための求人情報

公認会計士のための求人情報

公認会計士ナビ・スポンサー募集のご案内

会計事務所求人名鑑

スポンサー企業

公認会計士ナビは以下の企業様をはじめとするスポンサーにサポート頂いております。

あらた監査法人

株式会社エッサム

弥生会計

税理士法人平成会計社

ディスクロージャーのパイオニア 宝印刷

企業の経営支援コンサルティングは山田ビジネスコンサルティング

IPO・J-SOX・M&Aコンサルの汐留パートナーズ

企業の持続的成長を支援するエスネットワークス

海外進出支援のCaN International

管理部門支援のプロフェッショナル集団・Bridgeグループ

無料で使える請求書・見積書管理サービスmisoca

全自動の会計クラウドフリー お申し込みはこちら!

自動型クラウド会計ソフト MFクラウド

MacでもWindowsでも使える中小企業向け会計クラウド

オンライン英会話ベストティーチャー

→スポンサー企業一覧

→スポンサープラン詳細

PR:会計士の独立に!

■税理士開業塾

税理士会業塾:公認会計士の独立支援

■JCBの法人・事業者カード

会計士の独立にJCB法人カード

ページ上部へ戻る