---
title: ロシアから見たサイバーセキュリティ
tags: 
author: [ohhara](https://convert.docswell.com/user/ohhara_shiojiri)
site: [Docswell](https://www.docswell.com/)
thumbnail: https://bcdn.docswell.com/page/LEL91M69JR.jpg?width=480
description: 第８回サイバーセキュリティ勉強会2023 in 塩尻の講演資料 https://shiojiri-cyber.connpass.com/event/265052/
published: February 06, 23
canonical: https://convert.docswell.com/s/ohhara_shiojiri/5M4E8K-2023-02-06-103438
---
# Page. 1

![Page Image](https://bcdn.docswell.com/page/LEL91M69JR.jpg)

ロシアから見たサイバーセキュリティ
2022/2/4 Max Maruyama


# Page. 2

![Page Image](https://bcdn.docswell.com/page/4JMZWY5VEW.jpg)

はじめに
・本日掲載しているデータですが全てオープン情報（＝Webサイトに掲載
されている情報）を用いています
・今後も継続してサイバーセキュリティに関する勉強会を開催していきたい
と考えています。「こんな話しも聞いてみたい（例：ホワイトハッカーに
なるためにはどんな知識が必要なの？）」 というご要望があれば是非お知
らせ下さい。
※私の知人（国内外）の力も借りて実現させたいと考えています。
・本日アンケート及びご要望は次の「Google フォーム（※１）」を用いて
投稿して頂けると嬉しいです。
（※１）https://forms.gle/B9FBV8opFqGJPAGZ8


# Page. 3

![Page Image](https://bcdn.docswell.com/page/PJR6Y93W79.jpg)

本日お伝えしたい事
ロシアだといって特別な事は無い
（理由）：インターネットというボーダレスな環境で世界は繋がっているから
ロシアの実情を知る/ロシアからの視点を知る事は、サイバーセキュリティに
関連する情報を分析する（仮説を立てる）上で有益だと考えます
では、さっそく見ていきましょう


# Page. 4

![Page Image](https://bcdn.docswell.com/page/PEXMGQ4V7X.jpg)

はじめに


# Page. 5

![Page Image](https://bcdn.docswell.com/page/3EKG49Z5JD.jpg)

ロシア（モスクワ）について
 11のタイムゾーン（UTC+2～UTC+12）が存在する
 世界最大の国土（日本の約45倍）を持つ
 人口は約1憶4556万人（内、首都モスクワは約1263万人）*1
（参考）：日本の人口約１億2477万人（東京は約1400万人）*2
 「不正アクセス（ハッカー）集団の温床？」
(*1)：https://www.jetro.go.jp/world/russia_cis/ru/basic_01.html
(*2): https://www.stat.go.jp/data/jinsui/new.html
https://www.metro.tokyo.lg.jp/tosei/hodohappyo/press/2022/12/26/10.html


# Page. 6

![Page Image](https://bcdn.docswell.com/page/L73NLWD175.jpg)

ロシア政府もテロリストから自国を守ろうとしている
ターゲット
踏み台サーバ
ISP
（海外、ロシア以外）
ゲートウェイ
ISP
（ロシア国内）
フィルタリング例
LINE
Telegram
など
＜参考＞もし私が攻撃者だったら（個人的意見）
・ターゲットに対して攻撃をするのであれば、ロシア政府による通信制限
リスクを回避するため、ロシア国内からでは無く、海外サーバ（踏み台
サーバ）経由で活動をした方が良い攻撃が行えると想定される


# Page. 7

![Page Image](https://bcdn.docswell.com/page/87DWNKPKJG.jpg)

・2018年4月ロシア政府は、Telegram
アプリを介してテロ活動が行われている
と判断し、約1600万のIPアドレス帯を
まとめてBlock。
・その結果、IP-Sec等を利用する企業は
国外で利用しているAWS、GCP上での
サーバと通信が行えない事象が発生
・混乱が収まるまで数カ月を要した


# Page. 8

![Page Image](https://bcdn.docswell.com/page/VJP95KN3E8.jpg)

連邦通信・情報技術・マスコミ分野監督庁「Roskomnadzor」による通信遮断
対象IP/URL確認方法（1/2） https://blocklist.rkn.gov.ru/


# Page. 9

![Page Image](https://bcdn.docswell.com/page/2EVMPVKNEQ.jpg)

連邦通信・情報技術・マスコミ分野監督庁「Roskomnadzor」による通信遮断
対象IP/URL確認方法（2/2）


# Page. 10

![Page Image](https://bcdn.docswell.com/page/57GGPLQ57L.jpg)

ロシアの現状


# Page. 11

![Page Image](https://bcdn.docswell.com/page/4EQX2YKL7P.jpg)

ロシアの現状
※ウクライナへの侵攻(2/24）以降（ITの視点からの変化）
私及び知人がロシアで実際に経験した事
• Microsoftはロシア国へのサービスを停止
 Microsoftの最新セキュリティ更新プログラム（Windows Defender用更新Signature）
が受け取れない
 隣国からダウンロード、それをロシア国内に移動させマニュアルアップデート
• Apple製品の新規販売も停止
 ロシア国内では中古製品の価格が高騰
• その他、インフラを支えている製品群（例：HP/Dell/Cisco、Vmware）も米国本社からの
指示によりロシアへのオペレーションを停止
現地セキュリティ企業からのヒアリング情報
・ロシア企業ではLinuxベースOSを利用する企業が増加
 AntiVirus for Linux の売り上げが大きく増加
・ウクライナからのサイバー攻撃（DDoS含む）が増加
 フィッシングメールを用いたAPT攻撃が主流


# Page. 12

![Page Image](https://bcdn.docswell.com/page/KJ46LWP571.jpg)

本日のテーマ、ロシアから見るとは・・・・
データソース
・ロシアをルーツとする企業が発行している情報
・公開Webサイト
データソース
・NISC
・JPCERT
・IPA 等
データソース
・NIST
・Mitre (CVE運営)
・Cisco TALOS
・CrowdStrike 等


# Page. 13

![Page Image](https://bcdn.docswell.com/page/LE1VLY927G.jpg)

ロシア視点で昨今の２大脅威を見ていきます


# Page. 14

![Page Image](https://bcdn.docswell.com/page/GEWLVGQ272.jpg)

情報セキュリティ10大脅威
2022
２大脅威
・ランサムウェア
・情報の詐取/窃取（個人・組織）
ランサムウェアによる被害
標的型攻撃による
機密性情報の窃取
フィッシングによる
個人情報の詐取
https://www.ipa.go.jp/security/announce/20191202.html#L6


# Page. 15

![Page Image](https://bcdn.docswell.com/page/47ZM4LW4E3.jpg)

2022年に発表されたJPCertからの注意喚起（合計52件）
脆弱性に関する注意喚起
CVE-XXX-YYY
（22件）
更新ソフトウェアに関する
アップデート
（Microsoft、ベンダパッチ等）
（17件）
Emotet注意喚起
（13件）
https://www.jpcert.or.jp/at/2022.html


# Page. 16

![Page Image](https://bcdn.docswell.com/page/YJ6N3WGGJV.jpg)

ロシアのセキュリティ企業は２大脅威をどのように
見ているのか・・
１）ランサムウェア
２）EMOTET（機密情報の窃取）


# Page. 17

![Page Image](https://bcdn.docswell.com/page/GJ55LMVXJ4.jpg)

ロシアから誕生したセキュリティ企業とは
市場への浸透度
個人・企業向け製品・サービス提供
Kaspersky
・クライアント/サーバ向けAV
・Threat Intelligence
(企業向け脅威情報）
企業向け製品・サービス提供
GROUP-IB
・Threat Intelligence 等
Rostelecom
・DLP製品
Dr.WEB
・クライアント/サーバ向けAV
・Threat Intelligence
(企業向け脅威情報）
日本での認知度


# Page. 18

![Page Image](https://bcdn.docswell.com/page/9E2NL93Q7R.jpg)

Kaspersky
・日本で圧倒的知名度を誇るセキュリティ会社
・全世界で４億人以上がKaspersky社のソフトウェアを利用しているため、豊富な収集データに基づく
分析及び様々な視点から情報をレポートとして提供している
Kasperskyのセキュリティリサーチチームが、2022年に
カスペルスキー製品が検知した主要なサイバー脅威の数字
について纏めたレポート
https://securelist.com/ksb-2022-statistics/108129/
https://www.kaspersky.co.jp/about


# Page. 19

![Page Image](https://bcdn.docswell.com/page/D7YPQ41Y7M.jpg)

2022年8月に多くの亜種を観測


# Page. 20

![Page Image](https://bcdn.docswell.com/page/VEN5KY2RJ8.jpg)

しかし、ランサムウェア被害のユーザ数に大きな変化無し


# Page. 21

![Page Image](https://bcdn.docswell.com/page/Y79YVP1ZE3.jpg)

Emotet関連のマルウェア「Trickster/Trickbot」観測は全体の約4%
https://www.kaspersky.co.jp/resource-center/threats/emotet


# Page. 22

![Page Image](https://bcdn.docswell.com/page/G786PD3YJD.jpg)

Dr.WEB
・無償レポート提供は行っていないが情報収集能力は非常に高い
・セキュリティエンジニアの質は非常に高い
https://news.drweb.co.jp/list/?c=10


# Page. 23

![Page Image](https://bcdn.docswell.com/page/L7L91MV9ER.jpg)

ちなみに、Virus Total でもDr.Web社のAVエンジンは利用されています


# Page. 24

![Page Image](https://bcdn.docswell.com/page/4EMZWYGV7W.jpg)

GROUP-IB
・インシデントレスポンス等を通して収集した情報を積極的に公開している。
・2019年にRussiaからSingaporeへ本社機能を移設
・リサーチセンタを、Russia、Singapore、UAE、Netherlandに設置
・グローバルパートナーシップにも力を入れている
https://www.group-ib.com/resources/research-hub/


# Page. 25

![Page Image](https://bcdn.docswell.com/page/PER6Y9ZWJ9.jpg)



# Page. 26

![Page Image](https://bcdn.docswell.com/page/P7XMGQ9VJX.jpg)

Emotetを解体（一時的）に追い込んだEuropolとも連携（2015年）


# Page. 27

![Page Image](https://bcdn.docswell.com/page/37KG49P5ED.jpg)



# Page. 28

![Page Image](https://bcdn.docswell.com/page/LJ3NLWX1J5.jpg)

Emotet 本社の写真（2021年摘発時）
Group-IB 「Ransomware Uncovered Report 2022-ENG.pdf」 より抜粋


# Page. 29

![Page Image](https://bcdn.docswell.com/page/8JDWNK2KEG.jpg)

インターポールとも連携（2017年）


# Page. 30

![Page Image](https://bcdn.docswell.com/page/VEP95K1378.jpg)

2021年9月、Group-IB CEOのIlyaは国家反逆罪で逮捕される
刑が執行された場合、最大20年の刑務所に収監されることとなる


# Page. 31

![Page Image](https://bcdn.docswell.com/page/27VMPVYN7Q.jpg)

Rostelecom
・国際通信会社Rostelecomのセキュリティ部門
・彼らのレポートはロシア語で提供されている。
Current Trends in information leaks
in the financial sector in 2022
紹介動画あり：https://rt-solar.ru/about_company/
https://rt-solar.ru/analytics/reports/


# Page. 32

![Page Image](https://bcdn.docswell.com/page/5JGGPL95JL.jpg)

Rostelecom社 の2022レポート中身（サマリ）
Intentional leaks as a proportion of
total leaks 2021 vs 2022
・2022年は、情報漏洩の約70%は人により意図的
に持ち出されている
※残り30%は不注意等の理由によるものでありDLP
が大きく貢献している
Types of leaked information
30%（青） : Commercial Secret
30%（橙）：Personal data of clients and employees
30%（灰）：Financial Transaction Data
10%（黄）：Other


# Page. 33

![Page Image](https://bcdn.docswell.com/page/47QX2YWLJP.jpg)

１）ランサムウェア


# Page. 34

![Page Image](https://bcdn.docswell.com/page/KE46LWK5J1.jpg)

ランサムウェア攻撃による被害国（Group-IBレポート）
Group-IB 「Ransomware Uncovered Report 2022-ENG.pdf」 より抜粋
No1は North America
日本


# Page. 35

![Page Image](https://bcdn.docswell.com/page/L71VLYX2JG.jpg)

ランサムウェア攻撃による被害国（Kasperskyレポート）
Kaspersky 「Statistics 2022」 より抜粋
No1はバングラディッシュ


# Page. 36

![Page Image](https://bcdn.docswell.com/page/G7WLVGN2J2.jpg)

2021年に観測されたTOP3 ランサムウェアファミリー（グループ）
Group-IB 「Ransomware Uncovered Report 2022-ENG.pdf」 より抜粋
•
•
攻撃マニュアルも準備しサービス化 ： RaaS (Ransomware as a Service)
侵入方法：External remote services (例：CVE- xxx-xxx 脆弱性, ブルートフォース）


# Page. 37

![Page Image](https://bcdn.docswell.com/page/4JZM4L3473.jpg)

ランサムウェア攻撃における攻撃者の行動パターン
Group-IB 「Ransomware Uncovered Report 2022-ENG.pdf」 より抜粋
侵入
重要資産の探索
データ窃取
横展開（ネットワーク内の他端末）
暗号化
脅迫


# Page. 38

![Page Image](https://bcdn.docswell.com/page/YE6N3WXGEV.jpg)

２）Emotet（機密情報の窃取）


# Page. 39

![Page Image](https://bcdn.docswell.com/page/GE55LMXXE4.jpg)

Emotet を初期感染させるための手法（１/２）
Group-IB 「Ransomware Uncovered Report 2022-ENG.pdf」 より抜粋
Email経由（添付ファイルWord/Excel doc )
↓
Officeマクロファイルを経由した感染
Email経由（フィッシング URL）
↓
Windows APP Installer を経由した感染


# Page. 40

![Page Image](https://bcdn.docswell.com/page/972NL9XQJR.jpg)

Emotet を初期感染させるための手法（２/２）
Group-IB 「Ransomware Uncovered Report 2022-ENG.pdf」 より抜粋
【縦軸】：戦術（フェーズ）
【横軸】：技術・手法


# Page. 41

![Page Image](https://bcdn.docswell.com/page/DJYPQ48YJM.jpg)

MITRE ATT&amp;CK https://attack.mitre.org/software/S0367/


# Page. 42

![Page Image](https://bcdn.docswell.com/page/V7N5KYQRE8.jpg)

ここ


# Page. 43

![Page Image](https://bcdn.docswell.com/page/YJ9YVPDZ73.jpg)

MITRE ATT&amp;CK Navigator :攻撃テクニックを可視化するツール


# Page. 44

![Page Image](https://bcdn.docswell.com/page/GJ86PD5YED.jpg)

まとめ
今回はロシアという視点でサイバーセキュリティの世界を見てみましたが、
ボーダレスなインターネット環境下においては日本以外の視点からも情報収集
を行い、リスク低減を行う準備が非常に重要であると考えています。
具体的には、
 最新の攻撃手法に関する情報収集（例：特徴、感染手法）
 マルウェア感染（最悪事態）を想定した対応方針の整備


