サイバー犯罪者がマルウェアの展開を測定し、検出を避けるために広告技術に目を向けていることが、HP Wolf Securityの2024年第4四半期の脅威インサイトレポートで明らかにされた。このレポートによると、犯罪者はマーケティングキャンペーンを管理するためにビジネスが使用するのと同じ広告技術ツールを利用して、ソーシャルエンジニアリング攻撃をより効果的にしている。例えば、DarkGate PDFマルウェアキャンペーンは、被害者のコンピュータにバックドアアクセスを提供し、データ盗難やランサムウェアの目的で、広告ツールに依存している。
攻撃者は、オフィスワーカーが頻繁に変更されるユーザーインターフェースを持つクラウドベースのアプリケーションに依存していることを知っており、偽のインターフェース要素や誤ったエラーメッセージを見分けることが難しくなっている。偽のOneDriveエラーメッセージをクリックすると、マルウェアのペイロードが直接ダウンロードされるのではなく、広告ネットワークを介して被害者のクリック（識別子とファイルをホストするドメインを含む）をルーティングし、その後、PDF内では明らかにされない悪意のあるURLを取得する。
広告ネットワークをプロキシとして使用することで、攻撃者は検出を回避し、リンクをクリックした人々に関する分析を収集することができる。広告ネットワークがクリック詐欺を防ぐために実際のユーザーを検証するCAPTCHAを使用しているため、自動化されたマルウェア分析システムがマルウェアペイロードをスキャンすることは難しく、ファイルを安全と誤分類するリスクがある。
HP Wolf Securityによると、2023年第4四半期に分析されたマルウェアの11%がPDFを介して配信されており、これは同年の第1四半期と第2四半期の4%から増加している。攻撃者は、マルウェアをホストするためにクラウドサービスを利用し続けており、これによりユーザーがこれらのプラットフォームに置く信頼を利用している。
組織が資源豊富な脅威アクターに対抗するためには、電子メールの添付ファイルの開封、リンクのクリック、ブラウザのダウンロードなどのリスクの高い活動を隔離し、制限するゼロトラスト原則に従う必要があると、HPのグローバルセキュリティ責任者であるIan Prattは述べている。
【ニュース解説】
サイバー犯罪者がマルウェアの展開と検出回避のために広告技術を利用していることが、HP Wolf Securityの最新レポートで明らかにされました。この手法では、ビジネスがマーケティングキャンペーンを最適化するために使用するツールが、マルウェアの配信を効果的にするために悪用されています。特に、PDFファイルを介したマルウェア配信が増加しており、広告ネットワークを介してユーザーのクリックを悪意のあるURLにルーティングすることで、攻撃者は検出を回避し、ターゲットの行動に関する分析を収集することが可能になっています。
このような攻撃手法の背景には、オフィスワーカーがクラウドベースのアプリケーションに依存している現状があります。ユーザーインターフェースが頻繁に変更されるため、偽のエラーメッセージやインターフェース要素を見分けることが難しくなっています。例えば、偽のOneDriveエラーメッセージをクリックすると、広告ネットワークを経由して悪意のあるURLが取得されますが、このプロセスはユーザーには明らかにされません。
この攻撃手法の利点としては、広告ネットワークがCAPTCHAを使用して実際のユーザーを検証するため、自動化されたマルウェア分析システムがペイロードをスキャンすることが難しくなり、ファイルが安全と誤分類されるリスクがあります。これにより、攻撃者は検出を回避しつつ、効果的にマルウェアを配信することができます。
この問題に対処するためには、組織がゼロトラスト原則に従い、リスクの高い活動を隔離し、制限することが重要です。電子メールの添付ファイルの開封、リンクのクリック、ブラウザのダウンロードなど、攻撃者が利用する可能性のある活動を厳しく管理することで、マルウェアの侵入を防ぐことができます。
この技術の悪用は、サイバーセキュリティの分野において新たな課題を提示しています。広告技術がマルウェア配信のために利用されることで、従来のセキュリティ対策だけでは不十分であることが明らかになり、組織はより進んだ対策を講じる必要があります。また、この問題は広告ネットワークの運営側にも影響を及ぼし、不正利用を防ぐための新たな対策の必要性を示しています。長期的には、このような攻撃手法の進化に対応するために、技術的な解決策だけでなく、法的・規制的なアプローチも重要になるでしょう。
from Miscreants turn to ad tech to measure malware metrics.
