サイバー犯罪の検挙件数 2019、サイバー攻撃実態や被害事例まとめ

サイバー犯罪の検挙件数、2019年は9,542件に（警察庁）(2020/02/10)

https://scan.netsecurity.ne.jp/article/2020/02/10/43659.html

『サイバー犯罪の検挙件数は、2012年から増加傾向にあり、2019年は9,542件と前年比で5.6％、過去5年間で17.9%増加している。

　SNSに起因する事犯の18歳未満の被害児童は、過去最多の2,095人。2013年以降増加傾向 ..』

全国の企業におけるサイバー攻撃実態や被害事例とりまとめ（経済産業省）(2020/06/17)

https://scan.netsecurity.ne.jp/article/2020/06/17/44212.html

『サイバー攻撃による昨今の被害の特徴として、「標的型攻撃の更なる高度化」「サプライチェーンの弱点への攻撃」「不正ログイン被害の継続的な発生」の3つを挙げて説明 ..』

昨今の産業を巡るサイバーセキュリティに係る状況の認識と、今後の取組の方向性についての報告書を取りまとめました (2020/06/12)

https://www.meti.go.jp/press/2020/06/20200612004/20200612004.html

『

①昨今のサイバーセキュリティに係る状況：日々高度化するサイバー攻撃への継続的な対応が肝要に

特徴として、「標的型攻撃の更なる高度化」、「サプライチェーンの弱点への攻撃」及び「不正ログイン被害の継続的な発生」の3つ

②「サイバーセキュリティお助け隊」で対応したサイバー攻撃事例：中小企業もサイバー攻撃の対象となっている実態が改めて浮き彫りに

1,064社が参加した本実証事業では、全国8地域で計910件のアラート（中小企業におけるサイバー事案の可能性）が発生しました。そのうち、重大な事案の可能性ありと判断し、対処を行った件数は128件あり、なかには、対処を怠った場合の被害想定額が5,000万円近くになる事案もありました。

③サプライチェーン全体のセキュリティ確保のために求められる行動

企業が担うべき責任は自らの事業継続の確保に留まりません。サプライチェーンのセキュリティを確保する責任や、企業が負っている社会的な責任、例えば安全保障環境に大きな影響を与える可能性があるため適切な管理が法令で求められている機微技術情報の管理責任など、様々なものが考えられます。

本報告書では、こうした責任を果たすために企業が取るべきアクションとして、

　①サプライチェーン共有主体間での高密度な情報共有、

　②機微技術情報の流出懸念時の経済産業省への報告、

　③適切な場合における（事案の）公表の

3つを提示しています。

同時に、中小企業を含めたサプライチェーン全体のサイバーセキュリティ対策の強化のために、中小企業のサイバーセキュリティ対策の取組の可視化を検討していく旨も提示しています。』

「ウイルスに感染すると，大手企業では1億3000万円の損失に」---IPA (2006/11/30)

https://xtech.nikkei.com/it/article/NEWS/20061130/255452/

『情報処理推進機構（IPA）.. 

(2005年の)1社あたりの年間ウイルス被害額は，中小規模企業では430万円，大手・中堅企業では1億3000万円 ..

被害額は，企業へのアンケート結果と，独自に作成した被害額算出モデルを用いて推計した。 .. 「二次的被害額」は含まれない。 

2005年1月から12月の1年間に「ウイルスに感染したことがある」と回答したのは15.6％，「感染していないが発見したことはある」が53.4％，「発見も感染もしていない」は29.9％だった（1.1％は無回答）。』

企業のセキュリティインシデント被害額、4年連続で2億円を超える（トレンドマイクロ）(2019/10/16)

https://scan.netsecurity.ne.jp/article/2019/10/16/43081.html

『「法人組織におけるセキュリティ実態調査 2019年版」を発表 ..

国内法人組織の36.3％が2018年4月から2019年3月の1年間にセキュリティインシデントに起因した重大被害を経験 ..

前年の調査結果の42.3％から改善 ..

原因究明を目的とした調査費用や、改善策の導入、損害賠償といった、さまざまな事後対応費用を含む年間被害額は平均2.4億円となり、4年連続で2億円を超えた。

重大被害の上位は、1位が「従業員・職員に関する個人情報の漏えい」（13.6％）、2位が「顧客に関する個人情報の漏えい」（9.9％）、3位が「業務提携先情報の漏えい」（7.3％）と、昨年と同様の結果となっている。また、今年は新たに「技術情報」「事業戦略に関する情報」の漏えいについても上位にある。

セキュリティ上の脅威を事業継続・組織運営を脅かすリスクとして認識している経営層・上層部の割合はわずかに増加（全体の34.6％、前年31.4％）したが改善は見られていない。また、経営層・上層部のセキュリティ対策への関与について「十分関与している」と答えた割合は25.4％にとどまり、経営層がセキュリティに十分関与できていない状況が続いている。』

2021年の十大セキュリティトレンド、情報セキュリティ監査人がチェックするポイントとは

  (01/08)

https://scan.netsecurity.ne.jp/article/2021/01/08/45031.html

『特定非営利活動法人日本セキュリティ監査協会（JASA）

1位：テレワークニーズに追いつかないセキュリティ対策

2位：史上最悪の天災やパンデミックなどに対応できるIT-BCPへ

3位：止まらない、安全なクラウドサービスへ広がる要求

4位：標的型攻撃の侵入パターンが多様化

5位：頻発する大規模システム障害への対応

6位：在宅勤務のセキュリティ対策に求められる説明責任

7位：手法の高度化が進む金銭目的のサイバー攻撃

8位：在宅勤務者を踏み台にして組織を狙うフィッシング詐欺の横行

9位：EasyなネットサービスのEasyな拡大がなりすましの温床に

10位：ニューノーマルに対応した新たな情報セキュリティ監査

』

米NSA、脆弱なTLS構成の利用排除を要請

(01/07)

https://www.security-next.com/122284

NSA Cybersecurity Directorate 

https://github.com/nsacyber/Mitigating-Obsolete-TLS/blob/master/Background%20Information.md

 『Secure TLS Versions and Cipher Suites – Hex Values

CNSS-P 15は、NSSクライアントとサーバーがTLS1.2またはTLS1.3をサポートすることを推奨しています。 

NIST SP 800-52rev2（pg 8＆33）によると、サーバーとクライアントの両方のすべての政府システムは、TLS 1.2を使用するように構成する必要があり、TLS1.3を使用するように構成する必要があり、そのため、NSS以外の政府パートナーとの相互運用性には、廃止されたTLSバージョンのサポートは必要ありません。

IETFには、商用利用のためにこれらのバージョンを廃止するドラフトドキュメント「TLSv1.0およびTLSv1.1の非推奨」も検討中です。』

メモ、malware: GoldenSpy/GoldenHelper embedded in the Golden Tax Invoicing Software

中国公認ソフトで窃取か ドイツ情報機関が警鐘 外資企業、情報漏洩リスク (12/10)

https://www.nikkei.com/article/DGKKZO67178650Q0A211C2EA1000

中国進出した企業に義務化されている税務ソフトにスパイウェア。ドイツとの関係も悪化 (12/11)

https://security.srad.jp/story/20/12/11/0041219/

「中国公認の税務ソフトには、航天信息と百望雲という2社の企業のものが提供されているが、いずれもGoldenSpyをインストールする機能が備わっているという。スパイウェアは税務ソフトをインストールしてから2時間後に自動インストールされ、検知しにくくしている」

「日経の書き方も悪いんですが、TrustwaveのSpiderLabs blog [trustwave.com]によると、全く別の機能を持ちながら配信方法が酷似しているマルウェアということで、片方はGoldenHelperと名付けられています。

航天信息→GoldenSpy

百望雲→GoldenHelpler　」

一次情報はこちら（↓）

GoldenSpy Chapter 4: GoldenHelper Malware Embedded in Official Golden Tax Software (07/14)

https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/goldenspy-chapter-4-goldenhelper-malware-embedded-in-official-golden-tax-software/

他に中国二大会計パッケージ、用友（yonyou）、金蝶(Kingdee) あたりが有名。それぞれ +malware でググったが、怪しいとする記事は無さげ（↓）

360 anti-virus software accidentally killed Kingdee K3

https://titanwolf.org/Network/Articles/Article?AID=bd76878e-45e8-49e7-a3d0-78338d30db34

Incident Response Case Study for the Manufacturing Industry (06/16)

https://www.sangfor.com/source/blog-network-security/1582.html

ハックされたPCにたまたま金蝶(Kingdee)も入っていた模様。

その他、気になった記事（↓）

中国輸出管理法草案についての留意点（CISTEC Journal 2017.11 No.172）

https://www.cistec.or.jp/service/china_law/cistec-03_journal1711.pdf

「中国の原産性を問わず、中国から輸入した規制対象品を再輸出する場合に、中国政府の許可が必要

 ...

輸出規制は、国際法的にも問題ありとして、日欧政府及び産業界は米国に対して指摘し（日本は不公正貿易白書等で指摘）、CISTECでもその撤廃（輸出管理制度が整備されている国については当該国に委ねる）を要請してきています。」

 

Cybersecurity Tool Kit、米選挙システムへの警告、クラウド脆弱性、Baiduアプリが無断情報収集

Cybersecurity Tool Kit (10/01)

https://securityboulevard.com/2020/10/cybersecurity-tool-kit/

• Educate About Cybersecurity
• Test Your Defenses
• Adopt Proactive Cybersecurity
• Prioritize, Remediate, Report

手元で動画閲覧不可

Election Systems Under Attack via Microsoft Zerologon Exploits (10/13)

https://threatpost.com/election-systems-attack-microsoft-zerologon/160021/

『While the CISA and FBI’s advisory did not detail what type of elections systems were targeted, it did note that there is no evidence to support that the “integrity of elections data has been compromised.”』

選挙システム以外への侵害シナリオ2020版にも言及した分かりやすい記事。

Palo Alto Networks Report Finds Poor Security Hygiene Leads to Escalating Cloud Vulnerabilities (02/05)

https://www.prnewswire.com/news-releases/palo-alto-networks-report-finds-poor-security-hygiene-leads-to-escalating-cloud-vulnerabilities-300999159.html

• 199,000+ insecure templates in use: .. 65% of cloud incidents were due to simple misconfigurations ..
• 43% of cloud databases not encrypted: .. it is a requirement of compliance standards, such as HIPAA
• 60% of cloud storage services have logging disabled:
• Cybercrime groups are using the cloud for cryptojacking:

Baidu apps in Google Play Store left users vulnerable to tracking, Palo Alto finds (11/24-25)

https://www.cyberscoop.com/baidu-maps-search-app-data-google/

『both the Baidu Search Box and Baidu Maps applications used a software development kit (SDK) that would collect users’ MAC address, carrier information and international mobile subscriber identity (IMSI) number.

  ..

IMSI numbers, for instance, could allow cybercriminals or state-linked actors to track someone, even if they switch to a new device, as IMSI numbers can be used to uniquely identify a user.』

中国AutoX 第５世代車 深圳で、Fortinet いろいろ、Virtual Patching

中国AutoXが完全無人の自動運転車を使った配車サービスを深センで開始！ (12/04)

https://techable.jp/archives/143725

『第５世代の自動運転システム

  歩行者に道を譲ったり、路肩に停まっている車を避けるためにレーンを変更したり、と誰もいない運転席のハンドルが自動で動く』

その様子がこれ（↓）

AutoX puts fully driverless RoboTaxis on the roads in China (12/02)

https://www.youtube.com/watch?v=7GVL9Na1_9Q

CVE-2018-13379の件、

前にもここで取り上げた（1, 2）が、続報が先週から色々挙がっている。

6.7 GB worth of sensitive details citing Fortinet SSL VPNs vulnerability have been leaked on a prominent hacker forum. (11/25)

https://www.hackread.com/hacker-leaks-vulnerable-fortinet-ssl-vpns-login-credentials/

Hacker publishes credentials stolen from Fortinet’s FortiGate VPNs (11/25)

https://siliconangle.com/2020/11/25/hacker-publishes-credentials-stolen-fortinet-fortigate-vpns/

『Sridhara added that about 50,000 records belonging to banks, telecoms and government organizations were exposed by this data leak, including session-related information and plain-text usernames and passwords of Fortinet VPN users. “What’s most concerning is that even if the vulnerability is patched, the credentials are still at risk for credential stuffing attacks,” he said.』

2018の発表以降にパッチ適用した or これからする所は、全員パスワード変更した方が良い。

また、同じIDを他のサイトで使っている人は、そっちのパスワード変更もした方が良い。

FortiGate VPN Default Config Allows MitM Attacks (09/25)

https://threatpost.com/fortigate-vpn-default-config-mitm-attacks/159586/

『more than 230,000 vulnerable FortiGate appliances using the VPN functionality, researchers found. Out of those, a full 88 percent, or more than 200,000 businesses, are using the default configuration and can be easily breached in an MitM attack.』

解決には『manually replace the certificate in order to secure their connections appropriately』すれば良い。

また『Fortinet strongly recommends adhering to its provided installation documentation and process, paying close attention to warnings throughout that process to avoid exposing the organization to risk.』にも留意すべし。

Fortinet VPN with Default Settings Leave 200,000 Businesses Open to Hackers (09/25)

https://thehackernews.com/2020/09/fortigate-vpn-security.html

『"The Fortigate issue is only an example of the current issues with security for the small-medium businesses, especially during the epidemic work-from-home routine," Hertz and Tashimov noted.

"These types of businesses require near enterprise grade security these days, but do not have the resources and expertise to maintain enterprise security systems. Smaller businesses require leaner, seamless, easy-to-use security products that may be less flexible, but provide much better basic security."』

IT共同組合のような組織化を行い、多くの中小企業が加盟、インフラは共通化、サポート人員も共通化、ビジネスそのもので勝負、という体制ができれば良いのだろうが。

How to better defend your organization against remote access threats　(03/08)

https://www.techrepublic.com/article/how-to-better-defend-your-organization-against-remote-access-threats/

次の脅威への対抗策紹介

• DDoS attacks
• VPNs : Palo Alto Networks, Fortinet, Pulse Secure それぞれアップデート他
• Bluekeep exploits
• Remote Desktop Protocol Attacks : 停止を安直に呼びかける代わりに、モニタリングを提案
• Phishing

Why Virtual Patching is Essential for Vulnerability Mitigation (06/26)

https://www.fortinet.com/blog/business-and-technology/why-virtual-patching-essential-for-vulnerability-mitigation

『 A virtual patching is similar to a patch released by a vendor because it provides protection against a specific exploit. But in this case, the difference is that this patch is deployed at the network level using a IPS rule rather than on the device itself. It is sometimes also referred to as a proximity control as it stops a threat before it reaches its intended target.

  ..

In today’s dynamically changing environments, the traditional patch cycle simply cannot scale to keep pace with the sophistication and frequency of attacks, and the rate at which new vulnerabilities are being discovered and exploited as a result of the expansion of the digital attack surface.

Virtual patching should be considered an integral component of every organization’s patch management strategy. 』

memo .. responder video

興味深いYouTubeビデオのメモ。

・LLMNR and NBT-NS Poisoning Using Responder (2016/06/06)
　https://www.4armed.com/blog/llmnr-nbtns-poisoning-using-responder/
　先にこれ（↑）を読んでおくとよさげ。

・RedTeam Security Live Hacking Demonstration (2020/08/11)
　https://www.youtube.com/watch?v=k6EOhO3JKCQ
　これ(↑)は 1.5時間の長尺もの。時間があったら見てみる。

・Capture Password Hashes with Responder (2016/08/28)
　https://www.youtube.com/watch?v=sAr4PBR7EUE

　初学者向けに丁寧に説明していて分かり易い。 

　LLMNR (Link-Local Multicast Name Resolution) にしろ NBT-NS (NetBIOS Name Service)にしろ、名前解決の為だけに　名前解決の結果だけに依拠して（or 結果を安易に信頼して）パスワードハッシュを投げまくる仕様が、なんだかなぁ。

　WPAD、有効にしていると拙い事が良く分かる。