2023 年脅威インテリジェンスの年間レビュー: 主要な分析情報と動向

ウクライナやその他の地域において、Microsoft 脅威インテリジェンスの研究者は、脅威アクターが多様なツールキットを使用して標的への初期アクセスを獲得していることを確認しています。一般的な戦術や手法としては、インターネットに接続されたアプリケーションの悪用、バックドアが設置された海賊版ソフトウェア、スピア フィッシングなどが挙げられます。 ⁵ 受動的、イスラエルに対抗するため、ハマスの攻撃後、サイバー作戦と影響工作を迅速に展開しました。

Microsoft は、特定の国家主導型サブグループが、一般に公開された概念実証 (POC) コードを公開直後に採用し、インターネットに公開されたアプリケーションの脆弱性を悪用するケースが増えていることを確認しています。 ⁷

以下の図は、Microsoft が確認した、ある国家主導型サブグループが好む 2 つの攻撃チェーンを示しています。どちらのチェーンでも、攻撃者は Impacket を使用して横方向に移動しています。

秘密裡に行われる現在の影響工作は、以前に確認されていたものよりも広範囲にわたってソーシャル メディア上でターゲットとする視聴者と関与を深め始めており、オンライン IO アセットの巧妙化と洗練化を表しています。⁹

以下は、ある国家主導型グループの自動アカウントによって最初にアップロードされた、Black Lives Matter のグラフィックです。7 時間後、米国の保守派有権者になりすましたアカウントによって再アップロードされました。

2023 年におけるランサムウェアの運営者は専門化する傾向にあり、小規模な能力やサービスに集中することを選択しています。このような専門化は、ランサムウェア攻撃のコンポーネントが、複雑な地下経済内の複数のプロバイダー間に分散されるという分断効果をもたらします。これに対応するため、Microsoft 脅威インテリジェンスでは、プロバイダーを個別に追跡し、初期アクセスで、その次にその他のサービスでトラフィックが発生するかに注目しています。¹⁰

Ignite からの抜粋ビデオでは、Microsoft 脅威インテリジェンス Director of Threat Intelligence Strategy の Sherrod DeGrippo が、ランサムウェア サービスの経済の現状について説明しています。次のビデオをご覧ください。

ステルス目的のカスタム マルウェアを積極的に回避しているグループがある一方で (上記の「カスタム ツールとマルウェアを回避する」を参照)、一般に公開されているツールやシンプルなスクリプトを使用せず、より高度な技術を必要とするカスタムのアプローチにシフトしているグループもあります。¹¹