サイバー攻撃の種類と手口

サイバー攻撃とは、コンピュータやネットワークに不正に侵入して情報を盗んだり、機器を乗っ取って遠隔から操作したり、サービスの提供を妨げたりする行為の総称である。攻撃の手口は、侵入や実行を目指すもの、サービスの停止を狙うもの、送信元や本人を偽装するものに大別すると整理しやすい。試験では、個々の手口がどの段階に当たり、どの仕組みを悪用しているかを区別できるかが問われる。

侵入と実行の段階を担う手口

利用者がWebサイトを閲覧しただけで、本人に気付かれないまま不正プログラムが端末へ転送される攻撃を、ドライブバイダウンロード攻撃という。USBメモリの自動実行を悪用する攻撃や、データを暗号化して復号と引き換えに金銭を要求するランサムウェアとは、感染の入口が異なる点に注意が必要である。日常的な閲覧操作そのものが侵入の経路になるため、Webブラウザや関連ソフトウェアを最新の状態に保つことが基本の対策になる。

サイバーキルチェーンは、攻撃者が標的に対して偵察から目的の実行までに進める段階をモデル化したものである。その中で、OSやソフトウェアの脆弱性を悪用して攻撃ツールを標的の機器上で実行させる行為が、エクスプロイトに当たる。公開情報を調べる偵察、マルウェアを送りつける配送、秘密情報を外部へ持ち出す目的達成は、それぞれ別の段階であるため区別して理解する必要がある。

指令と遠隔操作の仕組み

攻撃者がマルウェアに感染させた多数の端末を遠隔から操作する仕組みを、ボットネットという。攻撃者は、感染端末に指令を送るC&Cサーバを通じて、情報収集や攻撃活動をまとめて指示する。C&Cサーバは攻撃全体の指令系統を担う存在であり、通信の監視や遮断、偽の証明書の発行、Webコンテンツの一元管理といった役割はC&Cサーバの機能ではない。