[論文レビュー] 2001-2013: Survey and Analysis of Major Cyberattacks

Tavish Vaidya|arXiv (Cornell University)|Jul 23, 2015

Cybersecurity and Cyber Warfare Studies参考文献 1被引用数 15

ひとこと要約

この論文は2001年から2013年までの主要なサイバー攻撃を調査・分析し、繰り返し現れる攻撃パターン、動機、技術的手法を特定している。大多数の攻撃が、既知の未パッチ適用の脆弱性を利用しており、予防可能な損害と数十億ドルの経済的損失にもかかわらず、セキュリティパッチの適用に失敗し続けていることが示されている。

ABSTRACT

Widespread and extensive use of computers and their interconnections in almost all sectors like communications, finance, transportation, military, governance, education, energy etc., have made them attractive targets for adversaries to spy, disrupt or steal information by pressing of few keystrokes from any part of the world. This paper presents a survey of major cyberattacks from 2001 to 2013 and analyzes these attacks to understand the motivation, targets and technique(s) employed by the attackers. Observed trends in cyberattacks have also been discussed in the paper.

研究の動機と目的

• 2001年から2013年までの主要なサイバー攻撃の背後にある動機、標的、技術的手法を分析すること。
• ゼロデイエクスプロイトやフィッシングを含む、サイバー攻撃手法における繰り返し現れるパターンを特定すること。
• 特に重要なインフラや国家セキュリティに与えるサイバー攻撃の経済的・社会的影響を評価すること。
• 既存の防御策の有効性を評価し、広く利用可能であるにもかかわらず、既知のパッチの適用に失敗していることの分析。
• 将来的な攻撃を防ぐために、システム開発段階から予防的で、セキュリティを設計に組み込むアプローチの重要性を強調すること。

提案手法

• 標的戦略に基づき、サイバー攻撃を無差別的（例：ワーム）と標的型／特定攻撃（例：スパイ活動、APT）に分類した。
• タイムライン、利用された脆弱性、攻撃ベクトルを含む、25件の主要なサイバー攻撃のデータを収集・分析した。
• メール添付ファイル、バッファオーバーフロー攻撃、フィッシングなど、一般的な配信メカニズムの使用を追跡した。
• 特に、パッチが攻撃発生前に公開済みの脆弱性が攻撃に使われた役割を評価した。
• IPスプーフィング、プロキシ経由、技術的証拠の欠如によるアトリビューションの難しさを検討し、地政学的・文脈的手がかりに依存した。
• ポンチオン研究所や業界の推定値などの出典から、攻撃の経済的コストを評価した。

実験結果

リサーチクエスチョン

• RQ1 2001年から2013年までの主要なサイバー攻撃の主な動機は何だったか？
• RQ2 既知の未パッチ適用脆弱性の使用が、主要なサイバー攻撃の成功にどのように寄与したか？
• RQ3 この期間中に標的型サイバー攻撃でスパー・フィッシングや社会的工学が果たした役割は何か？
• RQ4 パッチ適用やアクセス制御などの防御策は、大規模な攻撃を防ぐためにどれほど有効だったか？
• RQ5 サイバー攻撃は、インフラや国家セキュリティにどれほど大きな混乱を引き起こし、何が教訓となったか？

主な発見

• データ窃盗がサイバー攻撃の主な動機であり、次にサイバー・スパイ活動が続く。金融機関や企業のデータが盗難され、甚大な損失が生じた。
• Confickerワームは世界で1,100万台のマシンを感染させ、2008年10月に深刻なセキュリティ通知が発出されたにもかかわらず、推定91億ドルの経済的損害を引き起こした。
• Mydoomワームは推定385億ドルの損失を引き起こし、歴史的におそろしく高額なサイバー攻撃の一つとなった。
• Slammerワームは、Microsoft SQL Serverにおける既知のバッファオーバーフロー脆弱性を悪用したが、6か月も前にパッチが提供済みであった。
• Sasserワームは、ローカルセキュリティアーキテクチャサブシステムサービスにおける既知のバッファオーバーフロー脆弱性を悪用し、15万5千ドルの民事訴訟とサービスの停止を引き起こした。
• パッチが広く公開されてからも、多くの攻撃が、数か月あるいは数年前に公表済みの脆弱性を利用しており、パッチ管理における体系的な失敗が示された。