捕鯨攻撃は代名詞 CEO詐欺は、サイバー犯罪者が企業を騙すためによく使う手口です。ホエールアタックでは、組織の中で権威的な立場や意思決定を行う立場にある個人が攻撃対象となります。これは、情報や認証情報を盗んだり、電信送金を開始したりすることを目的とした標的型フィッシング攻撃の強力な形態です。

主なポイント

ホエーリング攻撃は、特に高位の幹部をターゲットにしているため、通常のフィッシング攻撃よりも効果的である。
捕鯨、フィッシング、スピアフィッシングの区別を理解することは、標的を絞った防御戦略を策定する上で重要な鍵となる。
攻撃者は捕鯨攻撃の成功確率を上げるため、しばしばソーシャルメディアを使ってターゲットを調査する。
SPF、DKIM、DMARCのような電子メール認証方法を導入することで、ホエーリング攻撃のリスクを大幅に減らすことができます。
従業員の教育と意識向上は、ソーシャル・エンジニアリング攻撃に対抗する包括的な戦略の重要な要素である。

捕鯨攻撃はどのように行われるのですか？

ホワイリングがどのように行われるかを理解するために、まずホワイリング攻撃、フィッシング、スピアフィッシングの違いを把握しておこう。

捕鯨 vs フィッシング

フィッシング攻撃は、組織内の特定の高位の人物を狙うものではなく、誰でも狙うことができます。
一方、捕鯨攻撃は、既存の個人の信頼性や権威を利用して被害者を騙すもので、企業の高位幹部のみを対象としているため、成功率も危険性も2倍になります。

PowerDMARCで捕鯨攻撃を防ぐ！

15日間のトライアルデモを予約する

捕鯨とスピアフィッシング

また、スピアフィッシングは、特定の個人を狙って不正なキャンペーンを仕掛ける高度な標的型フィッシング攻撃です。
スピアフィッシングとの違いは、企業の上級幹部のみを主なターゲットとする点です。

ホエーリングでは、攻撃者は上司、CEO、CFOを装って、上級役員にフィッシング・メールを送信する。このメールは、会社の資金を送金させるか、攻撃者が組織のシステムにアクセスするための会社の認証情報を要求します。

捕鯨攻撃の定義

Whaling（捕鯨）」という言葉は、CEOやCFOのような会社幹部や大物を意味する言葉として使われている。これらの人物は会社で高い地位にあるため、他の誰よりも機密情報にアクセスできる。そのため、彼らになりすますことは、企業のビジネスや評判に悪影響を及ぼす可能性があります。

捕鯨攻撃の事例

上の例では、財務チームのマネージャーであるジョンが、組織のCEOであるハリーから緊急の電信送金を開始するようにとのメールを受け取った。この場合、ジョンが何も知らなければ、自分がアクセスできる資金を送金してしまい、捕鯨の餌食になってしまいます。

ホエールアタックを阻止する方法：組織とデータの保護

このような攻撃をソーシャルエンジニアリングの手法としてより効果的にするために、攻撃者はしばしば綿密で詳細な下調べを行います。FacebookやTwitter、LinkedInなどのソーシャルメディアで公開されている情報を利用して、経営者の日常生活や活動を把握しています。これにより、攻撃者は信頼性の高い正当な人物であると思われ、被害者を簡単に騙すことができるのです。

捕鯨攻撃を阻止する方法はないの？はい、あります。フィッシング、なりすまし、ホエールアタック、その他のソーシャルエンジニアリング攻撃に対抗するために、以下のような事前対策があります。ここでは、これらの対策について簡単に説明します。

Sender Policy Framework (SPF) は、送信者を認証するのに役立ちます。電子メールの送信に複数のドメインや第三者を使用している場合、SPFレコードを使用すると、それらを正当な送信元として指定することができ、悪質なドメインがブロックされるようになります。
DomainKeys Identified Mail（DKIM）とは、メールの認証プロトコルの一つで、メッセージが途中で変更されないようにするためのものです。
そして最後に DMARCは、メールがSPFやDKIMの識別子を揃えるのに役立ち、メール受信サーバーに対して、あなたのドメインから送信された偽のホエール・メッセージをどのように処理するかを指定します。
ポリシーモードを適用した後、以下をオンにします。 DMARC XMLレポートを有効にして、メールソースを監視し、ドメインへの攻撃を試みた場合には、すぐに発見することができます。

これらのセキュリティ対策を講じることで、組織の従業員を狙ったソーシャルエンジニアリング攻撃の成功率を確実に下げることができます。しかし、できることはそれだけではありません。教育は家庭から」という言葉があるように、プロトコルの導入と同時に、一般的な攻撃ベクトルについて従業員に周知徹底することが大切です。

について
最新記事

ユネス・タラダ

ドメインとメールセキュリティのエキスパートPowerDMARC

ユネスはPowerDMARCのオペレーションチームリーダーで、メール認証とセキュリティの専門知識を持つ。マイクロソフト認定のAzureアドミニストレーターアソシエイトであり、CompTIA A+やその他多くの資格を持っています。

最新記事 by Yunes Tarada(全て見る)

捕鯨攻撃とは？