この記事は、チェック・ポイント・ソフトウェア・テクノロジーズによって初めて公開されました。
新型コロナウイルス感染症のパンデミックの影響が、新たなサイバー犯罪の機会を生み出しています。
新たな手法には、ディープフェイク、暗号資産、モバイルウォレットなどがあります。
サプライチェーン攻撃の増加が予想されます。
サイバー犯罪者は新型コロナウイルス感染症のパンデミックの影響を引き続き利用する一方で、ディープフェイク、暗号資産、モバイルウォレットなど、新たな攻撃機会も見いだすでしょう。
2021年、サイバー犯罪者は、ワクチン接種義務化、選挙、ハイブリッド勤務への移行を悪用するよう攻撃戦略を変え、組織のサプライチェーンやネットワークを標的にして、混乱を最大化しようとしました。
サイバー攻撃の高度化と規模拡大は記録を更新し続け、ランサムウェア攻撃やモバイル攻撃が大幅に増加すると予想されます。今後、組織はリスクを認識し続け、通常の事業運営を妨げることなく脅威を防ぐ適切なソリューションを確実に導入する必要があります。脅威を先回りするには、組織は積極的に対策を講じ、攻撃対象領域のどの部分も保護や監視が欠けないようにしなければなりません。そうしなければ、高度で標的を絞った攻撃の次の被害者となる恐れがあります。
2022年の世界のサイバー犯罪予測：
フェイクニュース2.0と偽情報キャンペーンの再来
意見が分かれる問題をめぐる「フェイクニュース」という主張は、その全体的な影響が十分に理解されないまま、近年、新たな攻撃ベクトルとなっています。2021年を通じて、新型コロナウイルス感染症のパンデミックやワクチン接種に関する情報について、偽情報が拡散されました。偽のワクチン証明書の闇市場は世界中に拡大し、現在では29カ国の偽造証明書が販売されています。偽の「ワクチンパスポート」証明書は、100～120ドルで販売され、販売者を掲載する広告グループの数とグループ規模は、年内に増加しました。2022年も、サイバー犯罪グループはこうしたフェイクニュース・キャンペーンを利用し、さまざまなフィッシング攻撃や詐欺を通じてサイバー犯罪を実行し続けるでしょう。
さらに、2020年の米大統領選挙に先立ち、チェック・ポイントの研究者は、悪意ある選挙関連ドメインの急増と、世論の誘導を狙った「ミームによるカモフラージュ」の利用を確認しました。2022年11月の米中間選挙が近づくにつれ、こうした活動が本格化し、偽情報キャンペーンがソーシャルメディア上で再び行われると予想されます。
サプライチェーンを標的とするサイバー攻撃
サプライチェーン攻撃を仕掛ける者は、組織の環境内で監視が不十分な点を利用します。データ侵害やマルウェア感染など、あらゆる種類のサイバー攻撃に悪用される可能性があります。
2021年には、規模と影響力の大きさから、よく知られたサイバー犯罪であるSolarWindsのサプライチェーン攻撃が際立ちましたが、4月のCodecov、そして直近ではKaseyaなど、ほかにも高度なサプライチェーン攻撃が発生しました。Kaseyaはマネージドサービスプロバイダー向けのソフトウェアを提供しており、ランサムウェア集団REvilは同社を悪用し、1,000社を超える顧客をランサムウェアに感染させました。この集団は、被害を受けたすべての顧客に復号キーを提供するため、7,000万ドルの身代金を要求しました。
サプライチェーン攻撃はさらに一般化し、政府はこうした攻撃に対処し、ネットワークを保護するための規制を整備する必要があります。また、世界規模および地域規模で活動する脅威グループを特定し、標的とするため、民間部門や国際機関との連携も検討するでしょう。2022年には、悪名高いSunburst攻撃が世界に及ぼした影響について、さらに明らかになると予想されます。
サイバー「冷戦」が激化
サイバー戦争は激化し、オンラインで繰り広げられています。国家を背景とする主体が、西側諸国の政府に社会の不安定化を促し続けているためです。インフラや技術力の向上により、テロリスト集団や政治活動家はサイバー犯罪の計画を推し進め、より高度で広範囲に及ぶ攻撃を実行できるようになります。サイバー攻撃は、世界各地の活動を不安定化させる代理紛争の手段として、ますます利用されるでしょう。
データ侵害の規模が拡大し、被害額も増大
2022年に入り、より大規模なデータ侵害が増加すると予想されます。こうした侵害からの復旧には、組織や政府がより多くの費用を要する可能性もあります。2021年5月、米国の大手保険会社はハッカーに4,000万ドルの身代金を支払いました。これは記録的な額であり、2022年には攻撃者が要求する身代金がさらに増えると予想されます。
2022年のテクノロジー分野のサイバーセキュリティ予測：
モバイルウォレットや決済プラットフォームの利用者が増え、モバイルマルウェア攻撃が増加：
2021年、組織の46％で、少なくとも1人の従業員が悪意あるモバイルアプリをダウンロードしました。新型コロナウイルス感染症のパンデミック中、世界中でほぼ全人口がリモートワークへ移行したことで、モバイルの攻撃対象領域が大幅に拡大し、その結果、組織の97％が複数の攻撃ベクトルによるモバイルの脅威にさらされました。モバイルウォレットやモバイル決済プラットフォームの利用が増えるにつれて、サイバー犯罪者は手口を進化・適応させ、モバイル端末への依存の高まりを悪用するでしょう。
暗号資産が世界のサイバー攻撃の焦点に
お金が完全にソフトウェア化すれば、ビットコインやアルトコインを盗み、改ざんするハッカーから私たちを守るためのサイバーセキュリティも、予想外の形で変化するはずです。無料配布されたNFTをきっかけに暗号資産ウォレットが盗まれたという報告が増えるなか、チェック・ポイント・リサーチ（CPR）はOpenSeaを調査し、重大なセキュリティ上の脆弱性を悪用してユーザーの暗号資産ウォレットを盗めることを実証しました。2022年には、暗号資産関連の攻撃が増加すると予想されます。
攻撃者はマイクロサービスの脆弱性を利用し、大規模攻撃を仕掛ける
クラウドとDevOpsへの移行により、新たな形のサイバー犯罪が生まれるでしょう。アプリケーション開発の主流となったマイクロサービスのアーキテクチャをクラウドサービスプロバイダー（CSP）が採用するなか、攻撃者はマイクロサービスに見つかった脆弱性を利用して攻撃を仕掛けています。CSPを標的とする大規模攻撃も予想されます。
ディープフェイク技術の兵器化
偽の動画や音声を作る技術は、武器として利用し、世論や株価、さらにはそれ以上のものを操作する標的型コンテンツを作成できるほど高度になっています。ソーシャルエンジニアリングに頼るほかのモバイル攻撃と同様、フィッシング攻撃の結果は詐欺から、より高度なスパイ活動まで多岐にわたります。たとえば、特に重大なディープフェイクを使ったフィッシング攻撃の一つでは、アラブ首長国連邦の銀行支店長が脅威アクターの詐欺被害に遭いました。ハッカーはAIによる音声クローン技術で支店長をだまし、3,500万ドルを送金させました。脅威アクターはディープフェイクを使ったソーシャルエンジニアリング攻撃により、権限を得て機密データにアクセスしようとするでしょう。
侵入ツールが増加し続ける
2021年、世界では61組織に1組織が毎週ランサムウェアの被害を受けていました。世界各地で法執行機関が拡大を抑えようと努めているにもかかわらず、ランサムウェアによるサイバー犯罪は増加し続けるでしょう。脅威アクターは身代金を支払える企業を標的とし、2022年にはランサムウェア攻撃がさらに高度化します。ハッカーは侵入ツールを使って攻撃をリアルタイムでカスタマイズし、被害者のネットワーク内に潜伏して活動するようになるでしょう。侵入ツールは、2021年に発生した最も高度なランサムウェア攻撃を支える要となっています。この攻撃手法が広まるにつれて、攻撃者は侵入ツールを使い、データの持ち出しや恐喝を行うでしょう。
