捕鯨
ホエーリングの定義
ホエーリングは、高度に洗練されたサイバー攻撃手法で、経営幹部や政府職員、著名人などの高プロファイルの個人を特に標的とします。フィッシング攻撃の一部ですが、「大物」ターゲットに焦点を当てているため「ホエーリング」と呼ばれます。これらの攻撃は、被害者に機密情報を公開させたり、資金を移動させたり、安全なシステムへのアクセスを許可させたりすることを目的としています。標準的なフィッシング攻撃が広範囲かつ無作為なアプローチを使用する可能性があるのに対し、ホエーリング攻撃は意図されたターゲットに合わせて作られており、悪意のあるものとしてすぐに識別することが難しくなっています。
ホエーリングが効果的である理由
ホエーリングは、その高度に個別化された性質から特に効果的です。攻撃者はターゲットを調査するのにかなりの時間を費やし、公に利用可能な情報や以前の情報漏えいから得たデータを利用して説得力のあるおとりを作成します。このコミュニケーションは通常、メールやインスタントメッセージの形で行われ、他の経営幹部、信頼できる組織、政府機関などの信頼できる情報源からの正当なやり取りを模倣するように設計されています。偽のメールは、ターゲットの個人生活、業務責任、最近の活動について具体的な言及を含め、その信憑性を高めることで攻撃の成功の可能性を高めます。ホエーリングが特に危険であるもう一つの側面は、経営陣が組織内で持つ重大なアクセスと影響力であり、成功した攻撃の潜在的な悪影響が大きいことです。
ホエーリングの仕組み
- 調査とターゲティング: 初めに、攻撃者は慎重にターゲットを選び、ソーシャルメディア、企業のウェブサイト、その他の公的記録を含むさまざまなソースから個人および職業情報を収集します。
- メッセージの作成: 高度に個別化されたメッセージやメールが作成され、しばしばターゲットとされる個人からの正当なコミュニケーションで期待される口調、スタイル、典型的な内容を模倣します。
- 緊急性と欺瞞: 即時の行動を促すために、メッセージは緊急性または機密性の感覚を作り出し、仮に機密のビジネス案件や金融取引に関連する可能性があります。
- 実行: 作成されたコミュニケーションがターゲットに送信され、特定の行動を引き出すための社会工学技術を使用します。たとえば、ログイン資格情報を開示したり、未承認の取引を実行したり、知らず知らずにマルウェアをインストールしたりします。
防止のヒント
ホエーリング攻撃を防ぐには、その個別化され高度な性質を踏まえた多面的なアプローチが必要です:
- 教育と意識向上: 経営幹部チームおよびスタッフに、最新のサイバーセキュリティ脅威とベストプラクティスについて定期的にトレーニングを行い、特にホエーリング攻撃の性質に重きを置きます。
- メール確認プロトコル: 金融取引や機密情報の交換に関連するメールコミュニケーションには、厳密な確認プロトコルを実施し強制します。
- 多要素認証 (MFA): MFAを可能な限り利用し、認証情報が漏えいした場合でも不正アクセスを防ぐための追加のセキュリティ層を提供します。
- 高度なメールフィルタリング: メールの送信元の信憑性、メッセージの内容、添付ファイルの潜在的な脅威を分析できる高度なメールフィルタリングソリューションを利用します。
- 定期的なセキュリティ評価: 組織のネットワークや通信チャネル内の潜在的な脆弱性を特定し軽減するために、定期的なセキュリティ評価や監査を行います。
ホエーリング攻撃の例
成功したホエーリング攻撃の顕著な例には、以下のものがあります：
- 偽造CEO詐欺: 攻撃者が会社のCEOになりすまし、財務部門に緊急に外部アカウントに機密の買収のために資金を送金するように指示するメールを送信します。
- マルウェアのインストール: 経営幹部が一見正当なメールを受信し、添付されたドキュメントを開くと、企業ネットワークにマルウェアがインストールされ、データ漏えいが発生します。
- アカウントの乗っ取り: 精巧に作成されたメールを通じて、攻撃者が著名な個人にログイン資格情報を開示させ、不正にシステムや機密情報にアクセスします。
ホエーリングは、成功した攻撃による潜在的な財政的および評判の損害のため、組織にとって重大な脅威となります。これらのフィッシング試みの高度な特性により、検出が困難であるため、組織内での包括的かつ積極的なサイバーセキュリティアプローチが必要です。
関連用語
- Phishing: 通常、メールを介して評判の良いソースから来たように見える詐欺的な通信を送信し、機密情報を盗んだり、被害者の機器にマルウェアをインストールします。
- Spear Phishing: より個別化された攻撃のために、特定の個人や組織に焦点を当てるフィッシングのよりターゲット化されたバージョン。