会社のPC勝手に操作されている、
遠隔操作ソフトウェアを通じた攻撃とその対策は？
フィッシングは、ハッカーがタゲットにしたユーザを騙すために利用する一般的な手法です。そしてマルウェアのないファイルをダウンロードすることで、タゲットのネットワークに忍びに入り込んで、ランサムウェアのようなサイバー攻撃を開始します。また、コンピューターシステムの脆弱性を狙ってネットワークへの侵入を試みるかも知れません。例えば「WannaCry」および「NotPetya」攻撃は、ハッカーがNSA(米国情報機関の国家安全保障局)を悪用して、コンピューターのオペレーティングシステムを感染させたのでランサムウェアが広く拡散されてしまいました。MSはこのランサムウェアWannaCry事件に対して、「米国政府が脆弱性のあるサイバー武器を備蓄しておくのがどうして問題になるのかを表している事例」と言及して、NSAがWindowsの脆弱性を武器化した後、それをハッカーに盗難されたせいで最大規模のランサムウェア攻撃が発生したと論及しました。
前の【Pくんが教えるWAF】で「ファイルリース攻撃」に説明したのですが、関連内容についてより詳しい内容が欲しい方の場合、＜【Pくんが教えるWAF】：「ファイルリース・ランサムウェア」、その背後とランサムウェアからファイルを保護するほうほうとは？＞を読んでください。
今日は、遠隔操作ソフトウェア(リモートコントロールソフトウェア)を活用した攻撃について話ししたいと思います。
リモートコントロールソフトウェアとは？
リモートコントロールソフトウェアを利用すると、コンピューターのデスクトップの環境を別途のクライアントの装置に表示させて後、一つのシステムで遠隔で操作することが可能になります。大半の組織ではこのようなリモートコントロールソフトウェアが有用だと思います。外国に支社があって運営を調整する会社の場合、会社の資源に対しての遠隔アクセスを通じて、物理的な距離を越えた緊密な協業が可能になるからです。IT維持管理をアウトソーシングする中小企業の場合は、遠隔アクセスソフトウェアが非常に効率の高いプログラムだと思います。最も広く使われているリモートコントロールソフトウェアは、ハッカーがネットワークに接続できるように許容する遠隔デスクトッププロトコル(RDP)を使用します。(リモートコントロールソフトウェアに悪意のある場合のみです。)
ハッカーはどのような方法でアクセスするのか？
ハッカーが遠隔操作ソフトウェアを通じて、ネットワークにアクセスができる方法はいくつかあります。遠隔操作ソフトウェア設置のための管理不足や、遠隔アクセスアカウントの脆弱性を狙うことです。会社の従業員が会社の装置に遠隔操作ソフトが設置られているのを知っていない場合は、ハッカーに会社システムのバックドアが見つかる危険性が高まるかも知れないので、乱用されてしまう可能背があります。それで、企業では遠隔アクセスアカウントに強力なパスワードをかけておくのが大事です。RDPがインターネット上で公開されてしまうと、ハッカーは単純なネットワークエンジンを使っても、ネットワークを突破して無差別攻撃のような多様な方法でパスワードを探り出したり、推測することができてしまいます。一応ハッカーがシステム内部への侵入に成功したら、他の肝心なシステムに浸透するに必要なアクセス情報を得るのは時間の問題になってしまいます。
企業からできる不正遠隔操作を防ぐ対策とは？
現在、最も確実なソリューションの1つは、リモートコントロールソフトウェアが必要ではない場合、RDPのことを非活性化することです。ですが、会社で仕方なくこのソフトウェアを利用しなければならないケースには、事前に処置するのが推奨されます。リモートコントロールソフトウェアは簡単にハッキングされてしまうので、企業はこのソフトウェアの使用に対する政策を実現しておくことが大事です。遠隔アクセスアカウントとユーザのネットワークアカウント、両方ともセキュリティパスワードを設定する必要があって、2FAあるいはMFAを追加で具現しておくのが推奨されます。また、会社は潜在的な侵入者が継続にパスワードを推測できないように、アカウントへのアクセスできる回数を制限して、無差別アクセスを防止しなければなりません。
時間の経過につれて、ハッカーは徐々に創造的な方法を案じます。RDPは会社のネットワークに進入できる方法の一つです。実際に、Naked Securityは最近、RDPを通じてコンピューターシステムにアクセスして、ランサムウェアを拡散させる回数が増加していると報告しました。ハッカーはシステムをコントロールできるソフトウェアを忍びにダウンロードすることで、会社のサーバにアクセスしてより大きい攻撃を実行する可能性が高いです。皆さんのサーバを安全に保護するためのソリューションが知りたい方は、以下のリンクをクリックしてください。
