[論文レビュー] Phishing and Spear Phishing: examples in Cyber Espionage and techniques to protect against them

Alessandro Ecclesie Agazzi|arXiv (Cornell University)|May 31, 2020

Spam and Phishing Detection参考文献 7被引用数 4

ひとこと要約

本論文は、サイバースパイ活動におけるフィッシングおよびスパムフィッシング攻撃を分析し、五段階の攻撃手法を提示するとともに、自動化ツール、意思決定支援システム、ユーザーアウェアネス、多要素認証（MFA）の四層の防御策を評価している。MFAが社会的エンジニアリングの成功を軽減する上で顕著に防御力を高めることを示しており、特にユーザーエducationと技術的対策と組み合わせた場合に顕著である。

ABSTRACT

Phishing attacks have become the most used technique in the online scams, initiating more than 91% of cyberattacks, from 2012 onwards. This study reviews how Phishing and Spear Phishing attacks are carried out by the phishers, through 5 steps which magnify the outcome, increasing the chance of success. The focus will be also given on four different layers of protection against these social engineering attacks, showing their strengths and weaknesses; the first and second layers consist of automated tools and decision-aid tools. the third one is users' knowledge and expertise to deal with potential threats. The last layer, defined as "external", will underline the importance of having a Multi-factor authentication, an effective way to provide an enhanced security, creating a further layer of protection against Phishing and Spear Phishing.

研究の動機と目的

• フィッシングおよびスパムフィッシング攻撃の構造と進行を、現実のサイバー スパイ活動キャンペーンにおいて分析すること。
• 特に標的型環境において攻撃成功率を高める主要な段階を同定すること。
• 自動化ツール、意思決定支援システム、ユーザーナレッジ、MFA の四層の防御策が、これらの脅威を緩和する効果を評価すること。
• 多要素認証が、資格情報盗難に対する最終的で強固な防御層として果たす重要な役割を強調すること。
• 組織が社会的エンジニアリング攻撃に対する耐性を高めるための構造的フレームワークを提供すること。

提案手法

• 本研究は、フィッシングおよびスパムフィッシングキャンペーンにおける成功を最大化するための五段階攻撃ライフサイクルを提示している。
• メールフィルタリングや異常検出システムなどの自動化ツールが、悪意あるコンテンツを検出する効果を評価している。
• 意思決定支援ツールが、セキュリティアナリストが不審な活動を特定・対応するのを支援する役割を評価している。
• ユーザーアウェアネスと専門知識が、人間層の防御としての役割を果たすものとして、社会的エンジニアリングの兆候を認識する訓練に焦点を当てて検討されている。
• 外部防御層は、パスワード以外の重要な第二要因を追加する多要素認証（MFA）の実装を通じて分析されている。
• 本論文は、サイバー スパイ活動からの実際の事例を用いて、各防御層が広範な防御アーキテクチャ内でどのように相互作用するかを説明している。

実験結果

リサーチクエスチョン

• RQ1 フィッシングおよびスパムフィッシング攻撃ライフサイクルにおける、攻撃成功率を高める五つの主要ステップは何か？
• RQ2 自動化ツールおよび意思決定支援システムは、フィッシング攻撃の検出および防止においてどの程度効果的か？
• RQ3 ユーザーナレッジおよび専門知識は、フィッシング攻撃に陥るリスクをどの程度低減するか？
• RQ4 多要素認証は、資格情報盗難に対する重要な外部防御層としてどのように機能するか？
• RQ5 技術的対策、ユーザートレーニング、MFA を組み合わせたレイヤードセキュリティ制御が、フィッシングおよびスパムフィッシング攻撃の成功率に及ぼす総合的影響は何か？

主な発見

• 2012年以降、フィッシング攻撃はすべてのサイバー攻撃の91％以上を占めており、サイバー犯罪およびスパイ活動における支配的役割を示している。
• 標的設定、内容作成、配信、利用、データ漏洩の五段階攻撃モデルは、侵害の可能性を体系的に高める。
• 自動化ツールおよび意思決定支援システムは中程度の効果を示すが、ゼロデイ攻撃や洗練された社会的エンジニアリングには限界がある。
• ユーザーアウェアネスプログラムは感受性を顕著に低減するが、人的ミスは依然として根強い脆弱性のままである。
• 多要素認証は、パスワードが漏洩しても資格情報盗難の成功率を著しく低下させる、最も効果的な最終防御層であると特定されている。
• 技術的対策、ユーザートレーニング、MFA を組み合わせたレイヤード防御戦略が、高度なフィッシング脅威に対して最も強固な保護を提供する。