Unit 42クラウド脅威レポート、2021年2H

サプライチェーン攻撃への対策の第一歩は、仕組みを知ること

クラウドサプライチェーンへの攻撃は、新たな脅威として成長を続けています。しかし、こうした攻撃の性質と、防御手段については誤解されている部分が少なくありません。台頭する脅威について理解を深めるため、パロアルトネットワークスUnit 42のクラウド脅威リサーチャーは世界中のさまざまな公開データソースのデータを分析しました。加えて、大手SaaSプロバイダの依頼により、クラウドでホストされた同社のソフトウェア開発環境に対するレッドチーム演習も実施しました。調査結果は、クラウドサプライチェーンのセキュリティについて、いまだに誤った認識を抱いている企業が多数存在する可能性を示すものでした。

このレポートでは、Unit 42による過去のサプライチェーン攻撃の分析を参考にしながら、サプライチェーン攻撃の全貌を明らかにした上で、あまり理解されていないその詳しい仕組みについて説明し、企業がクラウドにおけるサプライチェーンの保護を強化するために今すぐ実践できる効果的なベストプラクティスを提案します。

Matthew Chiodi
クラウド担当最高セキュリティ責任者パロアルトネットワークス

SolarWindsのインシデントは、世界中で見出しを飾った初めての大規模ソフトウェアサプライチェーン攻撃でしたが、この種の攻撃はかねてから発生していました。現在までに、Unit 42のリサーチャーが追跡してきた重大な攻撃の例を以下に示します。中には、2015年にさかのぼる攻撃もあります。

2015年9月 – XcodeGhost:攻撃者は改変したApple Xcodeソフトウェア(iOSおよびmacOSアプリケーションの開発ツール)を配信しました。このソフトウェアを使用してiOSアプリを開発すると、追加のコードが挿入されます。この攻撃の結果、AppleのApp Store®内で何千もの侵害されたアプリが発見されています。
2016年3月 – KeRanger: 人気のあるオープンソースBitTorrentクライアントであるTransmissionが、macOS用ランサムウェアをインストーラに挿入される攻撃を受けました。ユーザーがこのプログラムをダウンロードしてインストールすると、マルウェアに感染し、ファイルを人質にとられることになります。攻撃者はランサムウェアを挿入するため、Transmissionの配布用サーバを掌握する手口を用いています。
2017年7月 – NotPetya: 攻撃者は、ウクライナのソフトウェア企業に不正アクセスし、「MeDoc」財務ソフトウェアのアップデートを通じて、ネットワークワーム機能を備えた破壊的なペイロードを配信しました。このマルウェアは、MeDoc財務ソフトウェアを使用するシステムに感染した後、ネットワーク内の他のホストにも拡散して世界規模の混乱を引き起こし、数千社の企業に影響を与えたのです。
September 2017 – CCleaner: 攻撃者は、PCの動作を正常に保つのに役立つユーティリティとして数百万人に利用されているAvastのCCleanerツールを侵害し、それを利用して第2段階のペイロードで世界中の大手テクノロジ企業や通信企業を標的にしました。