ゼロデイ攻撃とは？よくある攻撃手口と対処法、効果的な対策

マルウェア添付のメール

攻撃者がマルウェアを添付したメールを送りつける手口があり、これには「ばらまき型攻撃」と「標的型攻撃」の2種類があります。それぞれの特徴は以下の通りです。

どちらの手口も、システムの脆弱性を突くことを狙っています。メール開封前に、ウイルス対策ソフトで添付ファイルをチェックすることが必要です。

【関連記事】マルウェアとウィルスの違いとは？関係性や感染時の見分け方、感染時の対策を解説

Webサイトの脆弱性を悪用した改ざん

Webサイトの脆弱性を悪用し、攻撃者がサイトを改ざんする手口も一般的です。改ざんされたWebサイトは、アクセスするだけでマルウェアがダウンロードされたり、怪しいリンクが設置されたりします。

Webサイトで使用しているソフトウェアや、独自に開発したシステムの脆弱性が主な原因です。このケースでは、Webサイトの安全性を常に管理することが効果的な対策となります。

OSやアプリケーションにおける脆弱性の悪用

OSやアプリケーションに存在する脆弱性を悪用する攻撃も多く見られます。プラグインやアプリケーションに関する脆弱性を狙い、修正プログラムが実行される前に攻撃者はゼロデイ攻撃を仕掛けます。

脆弱性が狙われることでバックドアが作られ、端末や機器が乗っ取られるリスクがあります。また、システムの脆弱性が狙われる以外にも、VPN機器の脆弱性が悪用されるケースも増えています。

シェルショック事件

2014年9月に発生したシェルショック事件では、広範囲のサイバー攻撃が発生しました。この事件で活用された手口は、プログラムの一種であるBash（バッシュ）の脆弱性を悪用したゼロデイ攻撃です。

Bashには遠隔からのコマンド実行を許してしまう脆弱性が存在し、攻撃者はそれを狙い、不正なスクリプトをPCやサーバー上で実行しました。その後、修正プログラムが開発されましたが、Bashを利用していた企業はそれまでの間、サイバー攻撃による被害を受け続けました。

「Adobe Flash Player」の強制ダウンロード

2015年9月、「Adobe Flash Player」の更新版がリリースされた際、脆弱性を狙ったゼロデイ攻撃が行われました。攻撃者は、Flash読み込み時に不要なソフトウェアも強制的にダウンロードさせる脆弱性を悪用しました。

Pawn StormやSednitなどのサイバー犯罪組織が悪用し、この攻撃によって個人情報の流出やPCの乗っ取りなどの被害が多発しました。この年はユーザーの端末にマルウェアのインストールを試みるサイバー攻撃が急増し、その大部分がFlash Playerの脆弱性を悪用したものだったとされています。結果として、2020年末に「Adobe Flash Player」のサポートは終了しました。

三菱電機株式会社の個人情報流出

2020年、三菱電機株式会社はゼロデイ攻撃の被害を受け、8,000人以上の個人情報が外部に流出しました。事件のきっかけは社内で使用していたシステムの脆弱性で、ゼロデイ攻撃による不正アクセスが発生しました。

個人情報だけでなく技術資料なども流出した恐れがあり、流出したデータ量は200MB近くにのぼると言われています。同社はシステムにセキュリティ対策ソフトを利用していましたが、従来の対策では通用しない巧妙な手口により損失を被りました。

対象のデバイスをネットワークから遮断する

攻撃を受けたデバイスをただちにネットワークから遮断することは、被害の拡大を防ぐために有効な対処法です。攻撃者が追加でアクセスすることを防ぎ、さらに他のデバイスへの攻撃の拡散を阻止する目的があります。

この遮断には、インターネットからの切断と社内ネットワークからの隔離が含まれます。ゼロデイ攻撃は通常のセキュリティ対策を突破する可能性があるため、物理的な遮断が最も確実な方法となるのです。

セキュリティの管理部署に連絡する

ネットワークからの遮断後、セキュリティ管理部署に連絡しましょう。この際、攻撃が発覚するまでの経緯や現在の状況を詳細に報告し、指示に従って適切な対処を取ることが大切です。

マルウェア感染や不正アクセスが発生した場合、セキュリティ対策委員会への報告も必要になることがあります。迅速な連絡と共有により、さらなる対策の実施や被害の最小化に繋がります。

セキュリティ対策ソフトでスキャンする

セキュリティ対策ソフトがインストールされている場合は、スキャンを実行して攻撃を受けた箇所を特定し、攻撃の範囲を把握することが重要です。また、セキュリティ対策ソフトはマルウェアの検知や駆除にも有効です。

これにより、攻撃に使用されたマルウェアを特定し、迅速に対処することが可能になります。日頃からセキュリティ対策ソフトを活用し、悪意のあるソフトウェアを事前に発見し削除することが攻撃の予防に繋がります。

OSやソフトウェアを最新の状態に保つ

OSやソフトウェアを常に最新の状態に保つことは、ゼロデイ攻撃への基本的な対策です。最新のアップデートには新たに発見された脆弱性への対応策が含まれているため、定期的なアップデートが求められます。

OSやソフトウェアを最新の状態にしておけば、システムの脆弱性が減少し、攻撃の対象になりにくくします。また、サポートが終了した製品は修正版の提供がないため使用を避けるべきです。

WAFを導入する

WAF（Web Application Firewall）を導入するという対策もあります。WAFとは、Webアプリケーションの脆弱性を悪用した攻撃から保護するセキュリティツールのことです。

WAFは通信内容をチェックし、脆弱性を突くサイバー攻撃を遮断する役割を果たします。以下のようなツールと組み合わせればより効果的です。

さまざまなツールを組み合わせる「多層防御」を構築することで、ゼロデイ攻撃のリスクを低減することが可能です。

社内でセキュリティ意識を共有する

社内でセキュリティ意識を共有することも、ゼロデイ攻撃を軽減する対策の1つです。セキュリティ意識を共有し、情報リテラシーを社内全体で向上させることで、ゼロデイ攻撃のリスクに迅速に対応できるようになります。

定期的にセキュリティポリシーを見直すことも、社内のセキュリティ意識を高める上ではポイントとなります。

【関連記事】ネットリテラシーとは？重要視される理由と企業が取り組むべき対策

セキュリティ対策ソフトを導入する

セキュリティ対策ソフトの導入により、幅広いサイバー攻撃への監視を行うことが可能です。これにより異常な動作を早期に検知することができ、ゼロデイ攻撃のような予測困難な攻撃に対して高い効果を発揮します。

セキュリティ対策ソフトは日々のセキュリティ管理において重要な役割を果たし、組織を保護するための強力なツールとなります。より安全なセキュリティ環境を構築したい場合は、信頼性の高い対策ソフトを導入するようにしましょう。