トロイの木馬による標的型攻撃 ġ

䝖䝻䜲䛾ᮌ㤿䛻䜘䜛ᶆⓗᆺᨷᧁ
䝛䝑䝖䜶䞊䝆䜵䞁䝖ᰴᘧ఍♫
ᮡᾆ 㝯ᖾ
2012/9/3
2012 NetAgent Co., Ltd.
1
⥳ġ
㓭䞍⊅㚱Ḽ
䞍⎗ẍ㇘ 冯ᶵ⎗ẍ㇘侭⊅
嬀䛦⮉ᷳ䓐侭⊅
ᶲᶳ⎴㫚侭⊅
ẍ嘆⼭ᶵ嘆侭⊅
⮯傥侴⏃ᶵ⽉侭⊅
㬌Ḽ侭䞍⊅ᷳ忻ḇ 㓭㚘 䞍⼤䞍⶙䘦㇘ᶵ㬮
ᶵ䞍⼤侴䞍⶙ᶨ⊅ᶨ屈 ᶵ䞍⼤ᶵ䞍⶙㭷㇘⽭㓿
㻌㻌
媨㓣㻌 ⬓⫸ġ
2012 NetAgent Co., Ltd.
2
ᨷᧁഃ䛿ᨷᧁ䛩䜛䜉䛝ᆅⅬ䠄ᶆⓗ䠅䜢
䛧䜀䛧䜀㛫㐪䛘䜛䛜
ᚋᡭ䛻䛺䜛䛜㜵ᚚഃ䛿
ᚋᡭ䛻䛺䜛䛜䜖䛘䛻Ᏺ䜛䜉䛝䜒䛾䜢
㛫㐪䛘䛺䛔䚹
2012 NetAgent Co., Ltd.
3
ᨷᧁ᪉ἲ
ᐇ㝿䛾ᨷᧁ᪉ἲ䛿↓ᩘ䛷䛩䚹
㻌㻌㻌
㜵ᚚ᪉ἲ䛜☜❧䛥䜜䛶䛔䛺䛔
ᨷᧁ᪉ἲ䛿඲䛶᭷ຠ䚹
2012 NetAgent Co., Ltd.
4
ᶆⓗᆺᨷᧁ
-䝖䝻䜲䛾ᮌ㤿೫ᐇ㝿䛾䝕䝰䜢ᚚぴ䛟䛰䛥䛔䚹
䠄ὀ䠅䝕䝰⏝䛾䛯䜑䚸ྠᵝ䛾᧯స䜢⾜䛳䛶䜒䚸
ᐇ⏝ᛶ䛾↓䛔ᡭἲ䛷䛩䚹
2012 NetAgent Co., Ltd.
5
ᶆⓗᆺᨷᧁ䠄䠍䠅㻌
1䠊ᶆⓗ䛾≉ᐃ
2䠊ᶆⓗᆺᨷᧁ䛾Ⓨಙ䝯䞊䝹䜰䝗䝺䝇Ỵᐃ
౛䛘䜀䠈䛂䝣䝹䝛䞊䝮@䝗䝯䜲䞁ྡ䛃䛺䛹
㻌 㻌 㻌 㻌 㻌 㻌 㻌 㻌 㻌 つ๎ᛶ䛾䛒䜛䝯䞊䝹䜰䝗䝺䝇䛿༴㝤
ᨷᧁ⪅䛿䚸ᶆⓗ䜢≉ᐃ䛩䜛䛯䜑䛻
つไ䛜⦆䛟⠊ᅖ䛾ᗈ䛔᳨⣴䜶䞁䝆䞁䜢౑䛖䚹
䠆᪥ᮏ䛷ぢ䛴䛡䜛䛾䛜㞴䛧䛔䛸䛔䛖䛾䛿䚸Google䛾ດຊ䠛
2012 NetAgent Co., Ltd.
6
ᶆⓗᆺᨷᧁ䠄䠎䠅㻌
• 䝯䞊䝹䛾ᩥ❶䛾సᡂ䚸ῧ௜䝯䞊䝹䛾సᡂ䚹
2012 NetAgent Co., Ltd.
7
ᶆⓗᆺᨷᧁ䠄䠏䠅㻌
• 䝖䝻䜲䛾ᮌ㤿䛾‽ഛ
• 䝞䜲䞁䝎䞊䛻䜘䜛䜰䞊䜹䜲䝤
2012 NetAgent Co., Ltd.
8
䝛䝑䝖䝽䞊䜽ᵓᡂ
ᨷᧁഃ䛾᝿ᐃ䠍
䜲䞁䝍䞊䝛䝑䝖䜈䛾ฟཱྀ䛜
䝣䜯䜲䜰䜴䜷䞊䝹䛾䜏
2012 NetAgent Co., Ltd.
9
䝛䝑䝖䝽䞊䜽ᵓᡂ
ᨷᧁഃ䛾᝿ᐃ䠎
䜲䞁䝍䞊䝛䝑䝖䜈䛾ฟཱྀ䛜
䝣䜯䜲䜰䜴䜷䞊䝹
㻌 㻌 㻌 㻌 㻌 㻌 㻌 㻌 㻌 䠇䝥䝻䜻䝅
2012 NetAgent Co., Ltd.
10
䝛䝑䝖䝽䞊䜽ᵓᡂ
ᨷᧁഃ䛾᝿ᐃ䠏
䜲䞁䝍䞊䝛䝑䝖䜈䛾ฟཱྀ䛜
䝣䜯䜲䜰䜴䜷䞊䝹
㻌 䠇䝥䝻䜻䝅
㻌 䠇䜴䜲䝹䝇䝋䝣䝖ᑟධ
2012 NetAgent Co., Ltd.
11
䝛䝑䝖䝽䞊䜽ᵓᡂ
ᨷᧁഃ䛾᝿ᐃ4
䜲䞁䝍䞊䝛䝑䝖䜈䛾ฟཱྀ䛜
䝣䜯䜲䜰䜴䜷䞊䝹
㻌 䠇URL䝣䜱䝹䝍ᶵ⬟ᦚ㍕㻌
㻌 㻌 㻌 㻌 㻌 㻌 㻌 㻌 㻌 㻌 㻌 䝥䝻䜻䝅
㻌 䠇䜴䜲䝹䝇䝋䝣䝖ᑟධ
㻌 㻌 㻌 㻌 㻌 㻌 㻌 㻌 㻌 㻌 㻌 䝥䝻䜻䝅
2012 NetAgent Co., Ltd.
12
ᨷᧁഃ䛾䝥䝻䜻䝅ᑐᛂ
1䠊䝥䝻䜻䝅䝃䞊䝞䛾Ⓨぢ
2䠊䝖䞁䝛䝸䞁䜾䝒䞊䝹䛾฼⏝
3䠊HTTPS䛻䜘䜛ᬯྕ໬䚸
㻌 㻌 㻌 㻌 㻌 㻌 㻌 㻌 㻌 㻌 㻌 㻌 㻌 ssh䛻䜘䜛ᬯྕ໬
2012 NetAgent Co., Ltd.
13
䝥䝻䜻䝅䝃䞊䝞Ⓨぢᡭ㡰
㻝䠊㐺ᙜ䛺䝥䝷䜲䝧䞊䝖䜰䝗䝺䝇䜢䝥䝻䜻䝅䝫䞊䝖
䛷䝫䞊䝖䝇䜻䝱䞁
㻌
㻞䠊IE䛾タᐃ䛛䜙ྲྀᚓ䠄䝺䝆䝇䝖䝸䠅
㻟䠊䝥䝻䜻䝅ㄆド䛾ID䝟䝇䝽䞊䝗ྲྀᚓ
㻌
㻠䠊䝤䝷䜴䝄䛻グ㘓䛥䜜䛶䛔䛯ሙྜ䛿ྲྀᚓྍ⬟
2012 NetAgent Co., Ltd.
14
䝖䞁䝛䝸䞁䜾ᡭἲ
1䠊HTTP䛻䜘䜛䝖䞁䝛䝸䞁䜾
2䠊HTTPS䛻䜘䜛ᬯྕ໬䛥䜜䛯䝖䞁䝛䝸䞁䜾
3䠊௚䛾䝖䞁䝛䝸䞁䜾
– ICMP
– DNS
2012 NetAgent Co., Ltd.
15
䝛䝑䝖䝽䞊䜽ู䝖䞁䝛䝸䞁䜾䛾㑅ᢥ᪉ἲ
•
•
•
•
NAT䛾䜏䠄↓ไ㝈䠅
NAT䛾䜏䠄䝫䞊䝖ไ㝈᭷䜚䠅
䝥䝻䜻䝅ᚲ㡲
䝥䝻䜻䝅ㄆド
㼀㻯㻼䛾䝞䝑䜽䝁䝛䜽䝖ᆺ䛾㻾㻭㼀䛷䛒䜜䜀
䛹䜣䛺≀䛷䜒㏻㐣ྍ⬟䟿䟿㻌
2012 NetAgent Co., Ltd.
16
౵ධᡂຌᚋ䛾䜰䜽䝅䝵䞁
• ౵ධ≧ែ䛾☜ㄆ
• ౵ධ⠊ᅖ䛾ᣑ኱
• ౯್䛾䛒䜛᝟ሗ
– ⛎ᐦ᝟ሗ
– ḟ䛾ᶆⓗ䛾䛯䜑䛾᝟ሗ
2012 NetAgent Co., Ltd.
17
䛭䛾ᢏ⾡ຊ䛜ୡ⏺Ỉ‽䜢ᘬ䛝ୖ䛢䜎䛩
2012 NetAgent Co., Ltd.
18