「標的型攻撃を知る - 検知を逃れるためのトンネリング技術 - 」

デジタルフォレンジック研究会の第2回技術分科会に参加しました。 

開催日時：　平成２４年９月３日（月）　１９：００～２０：３０
題　　　目：　「標的型攻撃を知る - 検知を逃れるためのトンネリング技術 - 」
講　　　師：　杉浦 隆幸　氏（ネットエージェント株式会社　代表取締役）

攻撃者側の心理を理解するということで、標的型攻撃のデモンストレーションを見せていただきました。 流れとしては以下のような感じです。

1. ターゲットとなりそうなメールアドレスを探す
2. ツールキットでマルウェアを作る
3. それらしいメールを作成する
4. マルウェアをあーーしておーーーして実行させる。

Windowsの環境によって、結構な割合でマルウェアの実行に失敗するので数打てばあたる作戦がとられるとのこと。実際に、デモンストレーションでは実行に何度か失敗していました。失敗した形跡がかならず残るので、フォレンジックはそれをさがすとのこと。

あと、コメントされていたのが

• Windows XP からは早く脱却したほうがよい
• 最近のウィルス対策ソフトはクラウドになってきたので、スタンドアローンでフルスキャンできなくて困る

という意見でした。勉強になりました。

なお、第3回の技術分科会は未定だそうです。