ランサムウェアとフィッシング攻撃がシンガポールの企業を悩ませ続けている

シンガポールでは昨年、フィッシングの試みの数が 2 倍以上に増加した一方、ランサムウェア事件は引き続き中小企業に影響を及ぼしました。

2022 年にシンガポールサイバー緊急対応チーム (SingCERT) に報告されたフィッシング攻撃は約 8,500 件で、前年には 3,100 件が報告されました。シンガポールの中小企業 (SMB) は、昨年もランサムウェア事件の影響を受け続けました。

2022 年のこのような事件の半数以上には、「.xyz」で終わるハイパーリンクが含まれていました。このドメインは、低コストで使用制限が限られているため、脅威アクターによって使用される人気のあるトップレベル ドメインです。フィッシング リンクの平均長もほぼ半分に短縮されており、サイバー犯罪者が自分たちの行為を隠し、フィッシング キャンペーンのクリックスルー率を追跡するために URL 短縮サービスを利用している可能性が高いことを示しています。

シンガポールのサイバーセキュリティ庁（CSA）が金曜日に発表したシンガポールサイバーランドスケープ2022報告書によると、フィッシングサイトの80％以上が銀行および金融サービス部門の組織になりすまそうとした。金融機関はログイン資格情報などの機密性の高い貴重なデータを保持する信頼できる機関であるため、政府部門や物流部門と並んで最もなりすましの被害が多かった業種です。

特に 6 月と 9 月には、昨年この分野でフィッシングの試みが最も多く発生しました。そのうちの半数以上は中国を拠点とする銀行のなりすましに関係しており、中国農業銀行、中原銀行、中国民生銀行といったこれらの銀行のいくつかはシンガポールのリテールバンキング市場ではほとんど存在感がなかった。

これらの攻撃者は、中国の銀行セクターの発展に対する国民の懸念を利用することを期待して、大量の被害者をターゲットに「スプレー・アンド・プレイ」戦術を利用していた可能性があります。

CSA の報告書では、フィッシングの試みの全体的な増加は世界的な傾向と一致していると述べ、昨年 SingCERT が 2,918 のテイクダウン フィッシング サイトの削除を促進したと付け加えました。シンガポール警察の統計によると、このような攻撃は昨年シンガポールにおける詐欺全体の主要なタイプであり、報告件数は7,097件で、2021年比41.3％増加した。

CSA は、報告件数の急増は、コミュニティへの活動とフィッシング脅威に対する一般の意識の高まりに起因する可能性もあり、そのような事例を SingCERT に積極的に報告する動きが高まっていることにも言及しました。

サイバーセキュリティ規制当局は、報告されたランサムウェア事件の数は2021年の137件と比較して132件と若干減少したが、シンガポールおよび世界中でこうした攻撃は依然として重大な問題であると述べた。昨年、世界中でランサムウェア事件が13％増加したことを示すセキュリティベンダーの報告を指摘した。

中小企業は依然としてランサムウェアの標的となっている

さらに、すべての被害者が攻撃を報告するわけではないため、数字がそのような脅威の全容を反映しているとは考えられません。 CSAはFBIの推計を引用し、米国のランサムウェア被害者のうち法執行機関に助けを求めたのはわずか20％だと述べた。

シンガポールでも中小企業、特に製造業と小売業がランサムウェア攻撃の影響を最も受けました。これらの企業は、サイバー犯罪者が搾取して悪用したいと考えている貴重な情報や知的財産を保有しているため、人気のターゲットとなっています。 CSAによると、中小企業はサイバー脅威に対処するための専用リソースも不足していることが多いという。

2022年の報告書では、ランサムウェアグループが「商業的かつ専門的な行動」を示し、クラウド環境やLinuxシステムを標的とするポートフォリオを多様化していると指摘した。たとえば、彼らは現在、身代金メモにロゴと企業スタイルを使用してブランド化して、身代金が支払われたらデータに再びアクセスできるように被害者を安心させ、支払いと復号化のプロセスを被害者に案内するカスタマーサポート機能も提供しています。

シンガポールの脅威状況で見られる RaaS (サービスとしてのランサムウェア) の脅威も世界的な傾向を反映しており、一般的なモデルとしては LockBit、DeadBolt、MedusaLocker が導入されています。 CSA の報告によると、ここでの DeadBolt の SMB 被害者のほとんどは、ネットワーク接続ストレージ (NAS) システムが暗号化されているのを目撃しており、インターネットに公開されている NAS システムに定期的にパッチを適用し、更新することを組織に推奨しています。

昨年は約8万1,500のインフラシステムが感染し、2021年から13％減少し、世界の感染インフラに占めるシンガポールのシェアは2021年の0.84％から0.34％に低下した。

しかしCSAは、同国はデータとデジタルインフラストラクチャのハブであるため、感染したシステムの絶対数は依然として高いと警告した。 「ユーザーがより多くのスマートデバイスをインターネットに接続し続ける中、良好なサイバー衛生状態を維持することは極めて重要である」と規制当局は述べ、シンガポールの家庭における接続デバイスの平均数が2021年には前年の6.5台から7台に増加したことを指摘した。

Cobalt Strike は、ローカルでホストされている C&C (コマンド アンド コントロール) サーバーに感染する主要なマルウェア ファミリであり、Emotet と Guloader がそれに続きます。

AI の形成に伴い予測される脅威

CSAはランサムウェア攻撃が今後も続くと予想しており、企業は評判へのダメージを軽減するために身代金の支払いを検討している可能性がある。これは、暗号化されたデータへのアクセスを取り戻すためにお金を払うよりも、より説得力のある要素になる可能性があるとシンガポールの規制当局は述べた。

これにより、実際のランサムウェアの導入が減少する可能性がある中でも、サイバー犯罪者が恐喝に頼るようになるでしょう。 RaaS プロバイダーは、データの漏洩と侵害されたサイトの公的な恥辱にさらに重点を置く可能性があります。

CSA の報告書によると、人工知能 (AI) は攻撃者と防御者の両方が使用する両刃の剣でもあると予想されています。

具体的には、自然言語処理および機械学習テクノロジーを使用すると、潜在的なサイバー攻撃を確認するためのリアルタイムの洞察が強化されます。 AI がより利用しやすく高度になるにつれて、脅威アクターは、ターゲットを絞ったスピア フィッシング キャンペーンを開始するなど、不正な活動にそのようなテクノロジーを利用する可能性もあります。

さらに、サイバー犯罪者は AI を利用したディープフェイクを使用して経営幹部になりすまし、アカウント乗っ取りやビジネス詐欺を促進したり、組織の株価や評判に影響を与えたりする可能性があります。

「ChatGPT、Bard、その他のチャットボットがますます驚異的な機能を示しているため、サイバーセキュリティの専門家は、悪意のあるサイバー活動を可能にする悪用の可能性について警告しています。このような新興テクノロジーは、デジタル化と同様に諸刃の技術です」とCSAのサイバーセキュリティ最高経営責任者であるデビッド・コー氏は述べています。コミッショナー。 「私たちはそれがもたらす機会について楽観的であるべきですが、デジタルの未来の恩恵を十分に享受するには、それに伴うリスクを注意深く管理する必要があります。」

シンガポール政府は今月初め、生成 AI に関連する 6 つの主要なリスクを特定し、これらの問題にどのように対処できるかに関するフレームワークを提案しました。また、オープンソース コミュニティを活用して、AI 導入のリスクを軽減するテスト ツールキットを開発することを目的とした財団も設立しました。

シンガポールはまた、デジタル インフラストラクチャが生成 AI、自律システム、没入型マルチパーティ インタラクションなどの新興テクノロジーを確実に活用できるようにするための、数年にわたるロードマップを策定しました。そのデジタル接続ブループリントは、今後 10 年間の国のインフラストラクチャの重要な優先事項を計画しており、より良い機会を実現するための基盤として機能します。