標的形攻撃はいつから現実の脅威となったのか? その過去を整理することで、現況の認識を正していきたいと思う。

筆者の狭い知見の中で、大きく報道された標的型攻撃の事例のひとつに"Taitan Rain"があった。これはつい昨年のことである。

2005年の8月末、FCW.COM、Washington Post、TIMEといった米国のメディアが報道したのは「中国を発信源とする侵入の試みが、米国防総省をはじめ複数の政府機関のコンピュータネットワークに対して行われている」ということであった。"Taitan Rain"は、米国の政府筋から出ているコードネームであり、2003年から継続的にやってくる、中国が発信源とみられる一連の攻撃のことをさすのだという。攻撃の目的は情報を盗み出すことであるとされ、また、盗み出されたデータは、香港、台湾、韓国といった地域のコンピュータを中継してどこかへ送信されていくのだという。

さらにTIME誌によれば、中国の関連当局は「根拠がない」とこれらの報道を否定したという。また、米国務省の広報担当者は同誌の質問に対し、「われわれのコンピュータシステムへの脅威は、多様な発信源から検出され、かつ、その特定は困難を極める。中国とそれ以外の国々を発信源とする、われわれのシステムへの攻撃を防がねばならない。犯罪者は侵入に利用可能な脆弱性を、無防備な(踏み台の)コンピュータから絶えず探しているのだ」と語ったという。

事実、発信源の特定は困難を極める。よってこの稿でそれを推定することは無意味であり、無責任であるため、これ以後、扇動的な個所に触れるのは控えたいと思う。ただ、いくつかの報道に触れていくことで標的型攻撃の脅威の本質を探っていく手がかりとしたい。

さて、実際こういった話は英国でも報道されており、同じ昨年6月の時点で英NISCCから注意喚起が出されている。このときもそうであったが、標的型攻撃については伝聞情報ばかりで実際のゲンブツ(検体)となるとまったく表に出てこない。このため、参照先となっている説明資料からその実像を考えてみたい(※1)。なぜなら、実際に対処すべき事案を想定し、気を払うべきポイントがこの資料には明記されているため、それはそのまま実像(あるいは手口)に迫っていると想定できるからだ。

※1: Targeted Trojan Email Attacks(PDF)

この資料は、タイトルにある通り"Targeted Trojan Email Attacks"に関するものである。「電子メールを使ってトロイの木馬に感染させる標的型攻撃」と訳すことができるだろう。以下、当該資料の「Attack Description」の項からいくつか特徴とおぼしきものを拾っていきたい。

1. この攻撃で用いられるのは、一方的に送りつけられる電子メールに添付されたトロイの木馬ファイルか、あるいはそうしたファイルを設置しているWebサイトへ誘導させるリンクの記載である。これらのファイルがひとたび開かれると、トロイの木馬に感染することになる
2. フィッシングや電子メール媒介型のウイルスとは異なり、攻撃者は特定の政府および民間組織を当該攻撃の標的としている
3. トロイの木馬の『能力』はこっそりと機密情報を収集し、転送することが主目的であることを示唆している
4. 電子メールのSubject:行を、受信者の関心を惹くニュース記事にするといったソーシャルエンジニアリング手法が用いられることがしばしばある。そして政府機関や通信社といった信頼できる組織から送信された電子メールを装うことで、受信者を騙す
5. トロイの木馬を混入させるファイルは、文書ファイル、データベースファイル、実行可能ファイル(.exe)、ヘルプファイル(.chm)、そして圧縮ファイル(.zipないし.rar)である。また、ファイルを開くと既知の脆弱性が悪用され、最終的にトロイの木馬に感染してしまうこともある
6. ウイルス対策ソフトによる検出を避けるために、「オープンソース」ならびに「カスタムメイド」のトロイの木馬が使われた。トロイの木馬の種類の多さと継続的な変化は、コンピュータネットワークへの侵入を確実なものにするための攻撃者側の戦略であるとみることができる
7. トロイの木馬は、攻撃者へコネクトバック方式で通信を行う。このとき使用されるポート番号は一般的なアプリケーションで利用されるものと同一(例: TCP/80(Web))であるため、送出されるデータを検出することが困難である。同様に、一般的なアウトバウンドの通信をファイアウォールが許可しているのであれば、これらの通信を遮断することはできない

以上が、当該事案における標的形攻撃にみられる特徴なのだそうである。そして、この資料で注意喚起されている事案が終了したという宣言は発せられていない。

次回は、これらの特徴の詳細と標的型攻撃の具体像に触れていく。