エッジサービスの大規模エクスプロイトが攻撃者の主流トレンドに - ウィズセキュア、調査レポートを発表

2024年6月18日:

2023年から2024年にかけて、私たちは多くのセキュリティ侵害を目の当たりにしてきました。2023年に発表したレポートで当社はサイバー犯罪の専門化に関して、感染ベクトルとして大規模エクスプロイトが果たす役割が増大していることを指摘しましたが、大規模エクスプロイトの発生数と深刻度は今や爆発的に拡大しています。そうしたなか、先進的サイバーセキュリティテクノロジーのプロバイダーであるWithSecure (本社: フィンランド・ヘルシンキ、以下、ウィズセキュア) はエッジサービスとインフラの脆弱性に関する調査をおこない、そのレポートを発表しました。

2024年にKEV（Known Exploited Vulnerability = 既知の悪用された脆弱性） カタログに追加されたエッジサービスおよびインフラにおけるCVE（Common Vulnerabilities and Exposures = 共通脆弱性識別子） の数は、2023年に比べて1ヶ月あたり22%増加していますが、KEVに追加されたその他のCVEの数は、2023年に比べて1ヶ月あたり56%減少しています。さらに、過去2年間にKEVに追加されたエッジサービスおよびインフラでのCVEは、平均して他のCVEよりも深刻度が11%高くなっています。最近発行された複数の業界レポートによると、ランサムウェアのインシデントの主要なベクトルとして、大規模エクスプロイトがボットネットを上回った可能性があります。MOVEit、CitrixBleed、Cisco XE、FortiguardのFortiOS、Ivanti ConnectSecure、Palo AltoのPAN-OS、JuniperのJunos、ConnectWise ScreenConnectなど、脆弱なソフトウェアへの大規模エクスプロイトによるセキュリティインシデントが急速に増加しています。

エッジサービスは、攻撃者にとって非常に魅力的なターゲットとなっています。これはエッジサービスがインターネットに面しており、リモートユーザーに重要なサービスを提供することを目的としているため、リモートでの攻撃をしかける脅威アクターに悪用される可能性があります。WithSecure IntelligenceのシニアスレットアナリストであるStephen Robinson (スティーヴン・ロビンソン) は、こうした状況について次のように述べています。
「大規模エクスプロイトの発生に必要なものはただ1つ。それは、脆弱なエッジサービスです。つまり、インターネットからアクセス可能な一部のソフトウェアです。悪用されるエッジサービスの多くに共通するのは、ファイアウォール、VPNゲートウェイ、Eメールゲートウェイなどのインフラデバイスであり、一般的にロックダウンされたブラックボックスのようなデバイスです。このようなデバイスはネットワークの安全性を高めるためのものであるはずにも関わらず、何度も脆弱性が発見され、それが攻撃者に悪用されています。」

Robinsonによるリサーチでは、大規模エクスプロイトはランサムウェアを使用する脅威アクターや国家ハッカー集団にとって、新たに観測された主要な攻撃ベクトルとなっています。また、金銭的な動機を持つサイバー犯罪者にとっては、ゼロデイ脆弱性やワンデイ脆弱性を悪用するための能力や専門知識は、以前よりはるかに入手しやすい状況となっています。
「大規模エクスプロイトがメジャーな攻撃ベクトルになりつつあるのは、脆弱なエッジサービスが非常に多いため、または、大規模エクスプロイトの流行によって攻撃者と防御者が脆弱なエッジサービスをより意識するようになったためだと考えられます」と、Robinsonは結論付けています。

レポート「Mass Exploitation – The Vulnerable Edge of Enterprise Security」(英語) はこちらでご覧いただけます:
https://www.withsecure.com/content/dam/with-secure/ja/resources/202406_WithSecure_Report_Mass_Exploitation_ENG.pdf

【本件に関する報道関係者からのお問合せ先】

ウィズセキュア株式会社
広報部　 　秦　和哉
TEL: 080-6842-8222 (モバイル) 03-4578-7745 (直通)
press-jp@withsecure.com