ヘルスケア業界に関する最新の脅威調査レポートが公開

ヘルスケアが2023年にインフォスティーラーの攻撃による「メガブリーチ」の被害を最も多く受けた業界であることがNetskope Threat Labsの調査で明らかに

セキュアアクセスサービスエッジ（SASE）のリーディングカンパニーであるNetskope（以下、ネットスコープ）の調査研究部門でありクラウド関連の脅威を中心に独自のリサーチを行うNetskope Threat Labsは、最新の調査レポートを発表した。

本レポートでは、ヘルスケア業界をターゲットにしたマルウェアおよびランサムウェアのファミリーにおいて、インフォスティーラー（情報窃取型マルウェア）が主要だったことが明らかになった。ヘルスケア業界は2023年、攻撃1件で100万件以上の記録が窃取されたメガブリーチ（大規模情報漏洩）による被害の影響を最も多く受けたセクターのひとつ。 また、ヘルスケア業界におけるクラウドアプリ導入の継続的な増加や、同業界におけるマルウェアの動向を調査している。

主な調査結果は以下の通り。

インフォスティーラー攻撃の主要ターゲット

インフォスティーラーはヘルスケア業界を狙うマルウェアファミリーの中で顕著な存在となっており、攻撃者は恐喝や窃取したデータに対する身代金要求を目的とし、組織や患者から貴重なデータの窃取を試みている。

•  特に、ランサムウェアグループのClopは、MOVEitの脆弱性CVE-2023-34362を悪用し、医療機関や医療保険組織を標的に活発に活動している。
• ヘルスケア業界は、2023年、攻撃1件で100万件以上の記録が窃取された大規模な情報漏洩事、いわゆる「メガブリーチ」によって最も被害を受けたセクターのひとつとなっている。

マルウェアのダウンロードは増加、ただし下半期には横ばいに

ヘルスケア業界におけるマルウェアのダウンロード件数にクラウド配信型マルウェアの占める割合は2023年6月にピークとなる50%に達し、下半期にはやや減少して2023年末に約40%となった。ヘルスケア業界におけるマルウェアのダウンロード件数は他の業界をやや下回る傾向にあるものの、クラウド配信型マルウェアの割合は前年の30%から大幅な増加を示している。

• 注目すべきは、ヘルスケア業界が過去12カ月間において、クラウドを配信源とするマルウェア感染の割合が最も少ないセクターであった点。マルウェアのダウンロード件数全体のうちクラウドからのダウンロードは約40%を占め、電気通信、金融サービス、製造業、小売業、テクノロジー、州および地方自治体と教育機関などの業界に次ぐ6位となっている。
• クラウドアプリは、ドメインブロックリストやウェブトラフィックの監視といったツールに依存する通常のセキュリティ制御の回避能力を攻撃者にもたらすため、より多くマルウェアのターゲットとされている。こうした攻撃は、ゼロトラスト原則を適用してクラウドトラフィックを定期的に検査していない企業に影響を与えている。

Microsoft OneDriveを利用するマルウェアのトレンドと相反

Microsoft OneDriveが最も多く使用されているクラウドアプリであることはヘルスケア業界でも同じであるものの、他の業界に比べ著しく低い利用率にとどまっている。その結果、OneDriveを介したマルウェアダウンロードの割合は、他の業界との比較で12%下回っている。

• OneDriveを感染源とするマルウェア攻撃の一般的な普及は、OneDrive自体の広範な普及と相まって、攻撃者の戦術（マルウェア配信へのOneDriveの悪用）と被害者の行動（リンクをクリックしマルウェアをダウンロードする可能性）とが一体となった状況を反映している。

ヘルスケア業界におけるSlack人気

ヘルスケア業界におけるSlackアプリの使用は他のセクターを大きく上回り、アップロードでの使用はOneDriveに次ぐ2位、ダウンロードでは5位となった。しかしこの利用傾向はアプリからのマルウェアのダウンロード件数とは相関せず、Slackはマルウェア感染源の上位10位にすら入っていない。

• 企業向けの堅牢なアプリであるSlackでは、ユーザーは外部チャンネルへの招待を共有や承認する必要がある。そのため攻撃者は、Slackのユーザーを狙う上で異なる戦術やコンテンツを用いる必要。このプロセスはWhatsAppなど他の消費者向けメッセージアプリと比較するとより複雑である。攻撃者はその代わり、Slackをコマンド＆コントロールサーバーとして利用する可能性がある。その理由は、SlackのAPIがデータをアップロードする（または流出させる）ための柔軟なメカニズムを提供していることにある。

この調査結果について、ネットスコープのサイバーインテリジェンス プリンシパルであるパオロ・パッセリ（Paolo Passeri）氏は次のように述べている。

「インフォスティーラーは、ヘルスケア業界における最大の脅威のひとつです。これは、2023年に多くの医療機関がメガブリーチのターゲットにされ、さらに脆弱性CVE-2023-34362を悪用したClopの大規模キャンペーンの主要ターゲットにされたという事実に反映されています」

「当然ながら、ヘルスケア業界の組織が管理する個人情報の種類からすれば、こうしたやり口は驚くにはあたりません。しかし、ランサムウェア型の攻撃においては、攻撃者が必ずしもデータを暗号化する必要がないことから、この手口は特に効果的です。代わりに攻撃者は盗んだ情報を流出させ、被害者（またはその顧客や患者）を脅迫するために利用します」

「ヘルスケア業界にとっての懸念は、マルウェアやインフォスティーラーに限りません。サプライチェーンの脆弱性も考慮すべきであり、自らの組織に適用するのと同じゼロトラスト戦略を、サプライチェーンのサードパーティーにも適用することが必要です」

本レポートは、ネットスコープの2,500以上のお客様におけるヘルスケア業界のサブセットについて収集された匿名の使用データに基づいており、本調査の趣旨に沿ったデータの分析については、すべてのお客様から事前の承認得ている。

本レポートの完全版はこちらから

出典：PRTimes　ネットスコープ、ヘルスケア業界に関する最新の脅威調査レポートを発表