2 58% McAfee Labs McAfee Labs Web McAfee Labs McAfee is now part of Intel Security. McAfee Labs Intel McAfee

Size: px

Start display at page:

Download "2 58% McAfee Labs McAfee Labs Web McAfee Labs McAfee is now part of Intel Security. www.mcafee.com/jp/mcafee-labs.aspx McAfee Labs Intel McAfee 5 5 5 "

あいねはらしない
7 years ago
Views:

1 McAfee Labs

2 2 58% McAfee Labs McAfee Labs Web McAfee Labs McAfee is now part of Intel Security. McAfee Labs Intel McAfee Intel McAfee 5 2 McAfee Labs McAfee Foundstone McAfee Labs

3 GPU GitHub GPU : 2015 Black Hat USA 8 Intel 2 1 Intel Intel Security Attacking Hypervisors Using Firmware and Hardware BIOS Black Hat McAfee Global Threat Intelligence RESTful 2 McAfee GTI McAfee GTI 2014 McAfee GTI Cloud 2 URL: : PUP : IP IP : Vincent Weafer /McAfee Labs McAfee Labs

Intelligence RESTful 2 McAfee GTI McAfee GTI 2014 McAfee GTI Cloud 2 URL: 1 670

4 McAfee Labs : Brad Antoniewicz Christiaan Beek Dave Bull Torry Campbell Cedric Cochin Carric Dooley Douglas Frosst Robert Gresham Paula Greve Steve Grobman Dave Marcus François Paget Eric Peterson Matthew Rosenquist Raj Samani Craig Schmugar Mike Sentonas Rick Simon Bruce Snell Dan Sommer James Walter Vincent Weafer 5 6 Intel McAfee: 5 7 : 16 GPU: 26 30

François Paget Eric Peterson Matthew Rosenquist Raj Samani Craig Schmugar Mike Sentonas

5 Intel McAfee: 5 5 Intel McAfee 8 55 Intel McAfee : TJ Maxx 9,400Anthem 8,000 GPU: GPU GPU 4 Bitcoin GPU 3 GPU McAfee Labs

6 Intel McAfee: 5 : GPU:

7 Intel McAfee: 5 McAfee Labs Intel McAfee McAfee Intel Intel McAfee 5 : Christiaan Beek Torry Campbell Carric Dooley Steve Grobman Dave Marcus Matthew Rosenquist Raj Samani Mike Sentonas Craig Schmugar Bruce Snell James Walter Vincent Weafer 5 Intel McAfee 5 Intel McAfee Intel Intel 5 Intel McAfee McAfee Intel 5 Intel Intel McAfee Labs

Rosenquist Raj Samani Mike Sentonas Craig Schmugar Bruce Snell James Walter Vincent

8 Intel PC 5 CHIPSEC Intel Kernel Guard BIOS CHIPSEC Intel Kernel Guard BIOS Guard Intel McAfee McAfee Labs

9 攻撃者の変化 Q 国家による支援犯罪組織犯罪悪ふざけ破壊行為限られた技術力売名目的限られた技術リソース既知のエクスプロイトハクティビスト声明徹底的感情的広範囲のネットワーク標的型攻撃経済的利益豊富な技術リソースと能力組織的な活動アドウェアクライムウェア知的財産の窃盗サイバー戦争国家機密産業スパイ非常に高度な技術ほぼ無制限なリソース高度な持続型脅威リソースの増加と高度化 McAfee Labs

利益豊富な技術リソースと能力組織的な活動アドウェアクライムウェア知的財産の窃盗サイバー戦争国家機密産業

10 年間の脅威の変化傾向と主なマルウェア 2010 年 2011 年 2012 年 2013 年 2014 年 2015 年 MBR 感染型の増加ドライブバイダウンロードブラウザーに対する脅威 OS より下層 (MBR BIOS ファームウェア) に対する攻撃エクスプロイトキットの普及ファイルレスの脅威 /マルウェアを使用しない侵入サーバーサイドのポリモーフィズム/ハッシュバスター再利用されないマルウェアメモリースクレイピングを行うマルウェア (POS の脅威も含む) マクロと PowerShell スクリプトを利用するマルウェア偽のウイルス対策 Bitcoin/デジタル通貨に対する脅威ランサムウェア PoS マルウェアマルウェアプラットフォームの多様化と複数のプラットフォームに対する攻撃モバイルに対する脅威 (マルウェア PHA PUA) Mac に対する脅威の増加 IoT に対する脅威主な脆弱性 2011 年 2012 年 2013 年 2014 年 2015 年 BEAST CVE CRIME CVE CVE RC4 CVE HeartBleed CVE CVE Shellshock CVE CVE CVE CVE CVE CVE BERserk CVE CVE Poodle CVE CVE FREAK CVE CVE Logjam CVE McAfee Labs

マルウェアプラットフォームの多様化と複数のプラットフォームに対する攻撃モバイルに対する脅威 (マルウェア PHA PUA) Mac に対する脅威の増加 IoT に対する脅威主な脆弱性 2011 年 2012 年 2013 年 2014 年 2015 年 BEAST CVE-2011-3389 CRIME

11 McAfee Labs : Equation Group: /SSD Operation Troy : 5 IoT : : IoT IoT PC : PC PC McAfee Labs

12 : Adobe Reader $5,000 $30,000 Mac OS X $20,000 $50,000 Android $30,000 $60,000 Flash Java $40,000 $100,000 Word $50,000 $100,000 Windows $60,000 $120,000 Firefox Safari $60,000 $150,000 Chrome Internet Explorer $80,000 $200,000 ios $100,000 $250, McAfee Labs

Windows $60,000 $120,000 Firefox Safari $60,000 $150,000 Chrome

13 1,425% Intel Security 4,000 Tor Bitocoin 5 McAfee Labs : Blacole Angler McAfee Labs

14 2 McAfee Labs

15 5 IT 3 Intel McAfee McAfee Labs

16 : Brad Antoniewicz 10 15% 40% TJ Maxx 9,400 2Heartland Payment Systems 1 3,000 IP 3 McAfee Labs

17 PII PII / / McAfee Labs

18 USB 5 : PoS : : : : データ侵害の構成要素データターゲットステージングインフラインターネットダンプサーバーデータトランスポート/ 操作 McAfee Labs

19 : PII / : : : / : / : / IT: IT McAfee Labs

20 API PoS : PoS : : : : Microsoft SharePoint : Google Drive Dropbox Box.com / Skype for Business McAfee Labs

21 : 1 : : データ侵害のアーキテクチャ収集ポイント外部送信ポイントインターネットダンプサーバーエンドポイント McAfee Labs

22 : WordPress : : AWS Digital Ocean Azure : DropBox Box.com Paste Bin : Twitter Facebook McAfee Labs

23 HTTP/HTTPS HTTP HTTPGET/POST/PUT FTP FTP USB USB USB USB DNS DNS TXT A CNAME Tor Tor Tor SMTP/ SMTP SMB SMB Windows RDP RDP/RDP McAfee Labs

24 HTTPS / ZIP / XOR Base6416 RC4 AES PoS McAfee Labs

25 Intel Security McAfee Labs

26 GPU: Craig Schmugar Intel Visual and Parallel Computing Group GPU PC GPU CPU CPU GPU 4 Bitcoin GPU GitHub Team JellyFish 3 GPU GitHub Demon: GPU CPU usb struct DMA userland OpenCL GPU JellyFish: Linux GPU GPU CPU GPUCPU WIN_JELLY: Windows GPU GPU GPU GitHub McAfee Labs

27 4 GPU CPU CPU GPU NVIDIA CUDA Compute Unified Device Architecture CUDA API GPU CUDA GPU McAfee Labs Intel Visual and Parallel Computing Group VPG Intel OpenCL NVIDIA CUDA GPU CPU GPU CPU GPU GPU GPU 0 OSGPU CPU GPU GPU Microsoft Windows Windows 2 Microsoft TDR GPU GUI GPU GPU Windows TDR McAfee Labs

28 OS GPU WIN_JELLY GPU GPU GPU GPU GPU GPU GPU GPU CPU CPU GPU10 Windows GPU ) Microsoft PatchGuard ELAM WindowsGPU Windows 10 GPU Device Guard Intel Virtualization Technology for Directed I/O Intel VT-d Microsoft McAfee Labs

29 Intel Security GPU McAfee Labs GPU OS McAfee Labs

30 Web

31 新しいモバイルマルウェア 1,400,000 1,200,000 1,000, , , , , 年 2014 年 2015 年モバイルマルウェアの攻撃 2 17% 9,000,000 8,000,000 7,000,000 6,000,000 5,000,000 4,000,000 3,000,000 2,000,000 1,000, 年 2014 年 2015 年 McAfee Labs

32 地域別のモバイルマルウェアの感染率 (2015 年 ) 1% 4% 12% 10% 8% 6% 4% 2% 0% アフリカアジアオーストラリアヨーロッパ北米南米世界のモバイルマルウェアの感染率 30% 25% 20% 15% 10% 5% 0% 2013 年 2014 年 2015 年 McAfee Labs

33 新しいマルウェア 60,000,000 50,000,000 40,000,000 30,000,000 20,000,000 10,000, 年 2014 年 2015 年マルウェアの合計 McAfee Labs 12% 4 3, ,000, ,000, ,000, ,000, ,000, ,000, ,000, ,000, ,000,000 50,000, 年 2014 年 2015 年 McAfee Labs

34 新しいルートキットマルウェア 120, ,000 80,000 60,000 40,000 20, 年 2014 年 2015 年ルートキットマルウェアの合計 1,800,000 1,600,000 1,400,000 1,200,000 1,000, , , , , 年 2014 年 2015 年 McAfee Labs

35 新しいランサムウェア 2 58% McAfee Labs : CTB-Locker CryptoWall 127% 1,400,000 1,200,000 1,000, , , , , 年 2014 年 2015 年ランサムウェアの合計 4,500,000 4,000,000 3,500,000 3,000,000 2,500,000 2,000,000 1,500,000 1,000, , 年 2014 年 2015 年 McAfee Labs

36 署名付きの新しい不正なバイナリ 3,000,000 2,500,000 2,000,000 1,500,000 1,000, , 年 2014 年 2015 年署名付きの不正なバイナリの合計 20,000,000 18,000,000 16,000,000 14,000,000 12,000,000 10,000,000 8,000,000 6,000,000 4,000,000 2,000, 年 2014 年 2015 年 McAfee Labs

37 Web URL 新しい不審な URL 35,000,000 30,000,000 25,000,000 20,000,000 15,000,000 10,000,000 5,000, 年 2014 年 2015 年 URL 関連ドメイン URL 新しいフィッシング詐欺 URL 3,000,000 2,500,000 2,000,000 1,500,000 1,000, , 年 2014 年 2015 年 URL 関連ドメイン McAfee Labs

38 URL 新しいスパム URL 2,000,000 2 URL 380% 1,800,000 1,600,000 1,400,000 1,200,000 1,000, , , , , 年 2014 年 2015 年 URL 関連ドメイン世 1 界で発生したスパムとメールの量 (1 兆通単位 ) 年 2014 年 2015 年スパム正規のメール McAfee Labs

39 スパムメールを送信するボットネットの上位 (100 万通単位 ) 1,400 2 Kelihos Slenfbot Gamut Cutwail 3 Slenfbot Tips to nights of happiness 1,200 1, 年 2014 年 2015 年 Kelihos Gamut Asprox Darkmailer 2 Cutwail その他 Stealrat Slenfbot Darkmailer Dyre 世界のボットネットの分布 Wapomi 22.0% 19.9% Muieblackcat Ramnit 2.0% 2.7% 5.1% 18.4% Sality Darkness 7.5% Maazben 10.2% 12.2% Dorifel H-Worm その他 McAfee Labs

40 Intel Security 5 Intel Security Intel Security Security Connected Global Threat Intelligence Intel Security Intel Security McAfee Labs 1. in_2013.pdf McAfee. Part of Intel Security F TEL FAX F TEL FAX F TEL FAX F TEL Intel Intel McAfeeIntel Corporation McAfee, Inc. Copyright 2015 McAfee, Inc rpt_qtr-q2_0815

McAfee Labs 1 2 McAfee Labs McAfee Labs Web McAfee Labs Intel Security www.mcafee.com/jp/mcafee-labs.aspx McAfee Labs Equation Group HDD/SSD Black Hat

McAfee Labs 2015 5 McAfee Labs 1 2 McAfee Labs McAfee Labs Web McAfee Labs Intel Security www.mcafee.com/jp/mcafee-labs.aspx McAfee Labs Equation Group HDD/SSD Black Hat DefCon Adobe Flash McAfee Labs