1718972976
2024-06-21 12:15:44
通信業界の従業員は、他の業界の従業員に比べて、日常業務でクラウド アプリを利用する機会が少ないですが、それでもクラウド ソースのマルウェアの最大の被害者となっています。
これはNetskope Threat Labsの新しいレポートによるもので、クラウドアプリがマルウェア攻撃で悪用されるケースが増えており、特に通信会社が脆弱であると主張している。
このレポートでは、Netskope の通信業界における 2,500 社以上の顧客を分析した結果、この業界のユーザーは、他の業界と比較して、クラウド アプリへのファイルのアップロードとダウンロードの割合が同程度である一方で、平均して使用するアプリの数は少ないことが示されています。
最大の被害者
通信業界の平均的なユーザーは、1か月あたり24個のクラウドアプリを利用しており、その大部分は マイクロソフト エコシステム (OneDrive、Teams、Outlook)。
実際、OneDrive はデータのアップロードに最もよく使われているアプリで、業界のユーザーの 30% が毎日ファイルのアップロードに使用しています (平均より 50% 多い)。ダウンロードについても同様で、35% です。
規模や業種を問わず、あらゆる組織がクラウドベースの マルウェアNetskope の説明によると、通信事業者は他のすべての企業と比べて 7% の差で最大の被害者となっている。マルウェアのダウンロード数が最も多かったのは OneDrive と GitHub で、次いで Outlook だった。被害者はほとんどの場合、リモート アクセス トロイの木馬 (RAT) Remcos、悪質なローダー Guloader、人気のインフォスティーラー AgentTesla に感染していた。
Netskope のサイバー インテリジェンス プリンシパルである Paolo Passeri 氏によると、配信されるマルウェアの割合のこの不一致は、通信業界の従業員がクラウド サービスに対してより「オープンな姿勢」を持っていることに起因しています。
「オンライン サービスに対するこのオープンな姿勢は、通信ユーザーをターゲットとするマルウェア ファミリーにも見られます。他の業界と比較すると、この分野をターゲットとするマルウェア ファミリーははるかに多く存在します」と Passeri 氏は説明します。
最後に、彼は、攻撃チェーンのさまざまな段階でさまざまなクラウド サービスが悪用され、たとえば Guloader は暗号化されたペイロードをクラウド サービスに保存し、Gandoreiro は Azure を悪用して最終的なペイロードを配信すると述べました。
TechRadar Pro のその他の記事
#クラウドアプリへの攻撃が増加