複合的な脅威

複合型脅威（複合型攻撃^[1]とも呼ばれる）は、異なる脆弱性に対する攻撃を組み合わせたソフトウェアの脆弱性攻撃です。複合型脅威とは、ワーム、トロイの木馬、コンピュータウイルスなどの脅威を攻撃して拡散する技術を悪用するソフトウェアを指します。

複合脅威は、同じ種類の複数の攻撃など、2つ以上の攻撃で構成されます。複合脅威の例には、2015年のパリのテロ攻撃などの一連の調整された物理的な敵対行為や、サイバー攻撃と個別の物理的攻撃などの調整された脅威の組み合わせが含まれます。 ^[2]

近年では、^{サイバー攻撃が}Stuxnet、 Triton ^[3]、 Trisis ^[4]マルウェアなどの物理システムに影響を与える能力が高まっている^ことが示されており、WannaCry ^[5] や Netwalker ^[6]などのランサムウェア攻撃を引き起こしています。コンピュータシステムの脅威は潜在的な物理的危険から発生することを認識することにより、「混合脅威」という用語は、交差的な影響や生命、情報、業務、環境、財産への危害をもたらす可能性のある自然、偶発的、または意図的な物理的または仮想的な危険として定義されるようになりました。^{[7] [8]これは、2010 年の}米国国土安全保障省のリスク用語集の用語を基にアレンジしたものです。 ^[9]

これがどれほど急速かつ危険な形で展開するかを示す例として、サラ・コーブル（2020年6月12日のInfosecurity Magの記事）は次のように報告している。^[10]「ヒューストンのビジネスオーナーであるジェシカ・ハッチさんの命は、サイバー犯罪者が彼女の会社のソーシャルメディアアカウントをハッキングし、人種差別的なメッセージを投稿したために脅かされた」。インフィニティ・ダイアグノスティクス・センターの創設者兼CEOは、彼女の会社のInstagramアカウントが未知の悪意のあるハッカーによって侵害されたと述べた。アカウントにアクセスした後、脅威アクターはハッチと彼女のビジネスを人種差別的であると描写するために設計された複数のストーリーをアップロードしました。」この投稿「複合的な脅威：抗議！ハッキング？殺害の脅迫！？」で、ゲート15は、リスク管理プロセスが複雑で複合的な脅威環境を考慮する必要があることを強調しました。^[11] 2020年9月6日、アルゼンチンの公式移民機関である国家移民局は、Netwalkerランサムウェアの被害を受けました。攻撃により、一時的に国境を越える移動が停止した。^[12]サイバー攻撃という形の複合的な脅威は、人命の損失を引き起こすまでに進化している。2020年9月10日、ドイツ当局は、ハッカーの攻撃によりデュッセルドルフ大学病院（UKD）デュッセルドルフのITシステムが故障し、緊急入院を必要としていた女性が治療のために別の都市に移送された後に死亡したと発表した。^[13] 2023年6月27日、Avertiumはランサムウェア攻撃に関連する患者の死亡に関する記事を公開した。この記事では、最も活発なランサムウェアグループであるRoyal、BlackCat、およびMedusaについても言及している。Royalは比較的新しいランサムウェアグループで、2022年初頭に初めて確認された。MedusaLockerはフィッシングやスパムメールキャンペーンを利用して被害者のネットワークに侵入し、ランサムウェアをメールに直接添付する。^[14]

ガーディアン紙によると、最悪のシナリオでは、クラッカーは「衛星アンテナを電子レンジのように機能する兵器に変えることで、サイバーフィジカル攻撃」を実行する可能性があるという。^{[15] [16] [17]}

2019年9月10日、サイバー脅威アライアンス（CTA）は「違法な暗号通貨の脅威」と題した新しい共同分析^[18]製品を発表し、違法な暗号通貨マイニングがランサムウェアを上回り、企業にとって最大のサイバー脅威になったと述べた。CTAは、マイニング攻撃がクライアントが遭遇する最も一般的な攻撃の1つになったと述べた。^[19]

複合的な脅威は医療システムにも影響を及ぼす可能性があります。医療システムの多くは、ペースメーカーなどの他の多くの医療機器と同様に、動作するためにインターネット接続を必要とします。そのため、モノのインターネット(IoT)の後半部分は、サイバー攻撃に対して潜在的に脆弱な接続デバイスのネットワークが拡大しています。2020年までに、医療機器に対する脅威はすでに報告されていました。最近、50万台のペースメーカーに、ユーザーを攻撃にさらす可能性のある重大な欠陥が発見されました。さらに、セキュリティ研究者は、あるブランドのペースメーカーに、攻撃者が植え込まれたペースメーカーを遠隔操作して患者に身体的危害を加えるために悪用できる一連の脆弱性があることを明らかにしました。^[20]

2019年7月16日、アラバマ州モビールのスプリングヒル医療センターで母親が赤ちゃんを出産した。母親のキッドさんは、娘を出産するために病院に行ったとき、スプリングヒルがサイバー攻撃に苦しんでいることを知らされていなかった。医師と看護師は、赤ちゃんの首に臍の緒が巻き付いていたことを示す重要な検査をいくつか見逃し、9か月後に脳損傷と死亡につながった。^[21]

2021年2月5日、正体不明のサイバーアクターがフロリダ州オールドスマーの飲料水処理場の監視制御およびデータ収集（SCADA）システムにアクセスした。システムにアクセスした侵入者は、苛性ソーダとしても知られる水酸化ナトリウムのレベルを、100ppmの設定から11,100ppmに操作した。高濃度では、水酸化ナトリウムは人体組織に深刻な損傷を与える可能性がある。これは液体排水クリーナーの主成分だが、低濃度では水の酸性度を制御し、飲料水から金属を取り除くために使用される。^[22]

2021年5月7日、テキサス州ヒューストンを起点とし、主に米国南東部にガソリンやジェット燃料を輸送するアメリカの石油パイプラインシステムであるコロニアル・パイプラインが、パイプラインを管理するコンピューター機器に影響を与えるランサムウェアのサイバー攻撃を受けた。ランサムウェア攻撃により、テキサスとニューヨークの間で1日あたり約300万バレルの燃料の輸送が麻痺した。この攻撃により、米国東海岸全域で燃料不足が発生した。

2021年5月30日、食肉サプライヤーのJBSがランサムウェア攻撃を受けました。米国にあるJBS所有の牛肉施設はすべて一時的に機能停止となりました。この攻撃は農業や外食産業にも波及効果をもたらしました。

2021年9月21日、アイオワ州に拠点を置く農業サービスプロバイダーのNEW Cooperative Inc.がランサムウェア攻撃を受け、システムをオフラインにせざるを得なくなった。攻撃の背後にいるBlackMatterグループは、590万ドルの身代金を要求している。農業協同組合のNEW Cooperative Inc.は、システムをオンラインに戻すことができなければ、攻撃により穀物、豚肉、鶏肉の公共供給に大きな影響が出る可能性があると述べた。^[23]

2021年10月26日、ウィスコンシン州に拠点を置く牛乳販売業者シュライバー・フーズは、ハッカーの被害に遭い、コンピュータシステムのロックを解除するために250万ドルの身代金を要求された。ウィスコンシン州の牛乳取扱業者と運送業者は、土曜日（10月23日）にシュライバーから電話があり、同社のコンピュータシステムがダウンしており、契約していた牛乳を工場で受け取ることができないと言われたと報告した。運送業者とスケジュール担当者は、牛乳の別の行き先を探さざるを得なかった。^[24]

2022年4月28日、マサチューセッツ州ウースターのセント・ヴィンセント病院がサイバー攻撃の被害に遭い、救急室の待ち時間が急増し、一部の患者は医師の診察を受けられなかったと訴えた。セント・ヴィンセント病院の声明には次のように書かれている。「親会社であるテネットは先週サイバーセキュリティインシデントを経験し、システムを保護し、さらなる不正な活動を防ぐために広範な保護プロトコルで対応しました。一時的な混乱の間、セント・ヴィンセント病院は確立されたバックアッププロセスを利用してコミュニティのケアを続けました。現時点では、重要なアプリケーションは復旧しており、通常の業務を再開しています。並行して、テネットは調査を開始し、現在も継続しており、患者、従業員、その他のデータを保護するための追加措置を講じています。この問題に対処する間、安全で質の高い患者ケアを提供し続けてくれた医師、看護師、スタッフに感謝します。」^[25]

航空業界もサイバー攻撃による混乱の影響を受けている。インドの人気格安航空会社スパイスジェットのフライトは2022年5月25日のサイバー攻撃により混乱した。スパイスジェットを攻撃したランサムウェアが何であるかは不明であり、被害の程度についての詳細は明らかにされていない。^[26]

2022年9月8日、ワシントンDCのシンクタンクであるポネモン研究所は、100を超える医療施設の600人以上の情報技術専門家にインタビューを行った。その調査結果は、アメリカの医療センターを攻撃するハッカーの絶え間ない攻撃が、患者のケアの質の低下と死亡率の上昇につながっているという、これまでで最も具体的な証拠の一部である。ランサムウェア会社Emsisofttoのアナリスト、ブレット・キャロウ氏によると、今年、米国の医療施設に対するランサムウェア攻撃は少なくとも12件あったが、医療会社の中には複数の拠点を持つものもあるため、それらの攻撃は56の異なる施設に及んだという。^[27]

2022年12月3日、ノースカロライナ州の2つの変電所が銃撃により被害を受けた。その後の停電により、少なくとも4万人の顧客が電気を利用できなくなり、地域全体の下水ポンプが故障した。夜間外出禁止令が出され、学校は閉鎖された。^[28]

• コンピュータウイルスとワームのタイムライン
• コンピュータウイルスの比較
• トロイの木馬のリスト

• 複合脅威に関するマカフィーのホワイトペーパー[1]