ゼロデイ攻撃とは？攻撃の特徴、被害事例、3つの対策とおすすめツールを解説【お役立ち情報】 | OFFICE110

「サイバー攻撃の種類と被害」記事一覧

ゼロデイ攻撃とは？攻撃の特徴、被害事例、3つの対策とおすすめツールを解説

脆弱性は「セキュリティホール」とも呼ばれ、WindowsなどのOSやソフトウェアのプログラムの不具合、設計上のミスが原因で発生するセキュリティ上の欠陥を意味します。

企業がゼロデイ攻撃された場合、情報漏えいによる損害賠償の発生、社会的信用の低下のほか、遠隔操作による情報改ざん・破壊など、深刻な被害が生じる危険性があります。

ここでは「ゼロデイ攻撃」とはどんなサイバー攻撃なのか分かりやすく解説したあと、被害に遭わないための正しい対策をご紹介します。

ゼロデイ攻撃とは？

ゼロデイ攻撃とは、OS・ソフトウェアのシステムに脆弱性（欠陥）が発見される前、もしくは修正プログラムが提供される前の無防備な状態へ仕掛けるサイバー攻撃です。

WindowsなどのOSや各種ソフトウェアに脆弱性が発見されると、OS・ソフトウェアの提供会社は修正プログラムを作成し、各ユーザーにアップデート情報を提供します。
その情報公開や対策が講じられる前の状態を狙った攻撃が、「ゼロデイ攻撃」です。

アップデート情報の提供日を「1日目（One Day）」とすると、更新前はいわば「0日目（Zero Day）」となることからゼロデイ攻撃と名付けられました。

ゼロデイ攻撃の攻撃パターンの特徴

ゼロデイ攻撃をはじめ、ほとんどのサイバー攻撃は脆弱性を狙い、多くは「マルウェア」に感染させる目的で攻撃します。

またゼロデイ攻撃には2種類の攻撃パターンがあり、対象に合わせて攻撃しマルウェアなどに感染させます。

攻撃者は、どちらかのパターンでゼロデイ攻撃を仕掛けます。
脆弱性のある無防備な状態を狙って攻撃されるため、セキュリティソフトが反応せず、知らないうちにマルウェアに感染する危険性があります。

それでは、それぞれどのような攻撃パターンなのか確認していきましょう。

①「標的型攻撃」の特徴

標的型攻撃（APT、Advanced Persistent Threat）の名のとおり、特定の企業や組織を標的にした攻撃です。
中でも最も多く見られる、電子メールによる攻撃を「標的型攻撃メール」といいます。

よく知られる攻撃パターンは以下のとおりです。

標的型攻撃メールは、関係者になりすまして標的の組織にメールを送ります。メールを開いてマルウェアに感染すると、ゼロデイ攻撃にも狙われるので注意しましょう。

②「ばらまき型攻撃」の特徴

「標的型攻撃」の狙いは特定の企業や組織なのに対し、「ばらまき型攻撃」は不特定多数へ向けた攻撃です。
標的型攻撃と同じように、メールまたは添付ファイルの開封によりマルウェアに感染させます。

その他にも「ばらまき型攻撃」によって近年増加しているのが、フィッシングサイト（偽サイト）への誘導です。
攻撃者が送信したメールにあるURLをクリックするとフィッシングサイトに誘導され、金銭被害や乗っ取り、個人情報の流失などの危険性があります。

この手口はゼロデイ攻撃でも利用されており、コロナ禍でパソコンの使用率が増加したこともあってフィッシング詐欺の被害は拡大しています。

ゼロデイ攻撃の事例と実際に遭った被害

ゼロデイ攻撃による被害は多岐に渡りますが、最も注意すべきなのは機密情報や顧客情報などの漏洩被害です。
情報漏えいした場合、損害問題に発展するだけではなく、社会的な信用が失われ会社経営に深刻な影響を与えます。

ほかにも感染したマルウェアにパソコンが乗っ取られると、攻撃者の遠隔操作による情報の改ざんや破壊の危険性もあるのです。
ここからは、ゼロデイ攻撃によってどんな被害が起きたのか有名な事例を4つご紹介します。

最も有名な「シェルショック事件」（2014年）

ゼロデイ攻撃で最も有名なのが、2014年に起きた「シェルショック事件」です。
この事件は「Bash」で見つかった脆弱性「Shellshock（シェルショック）」を狙って、攻撃されました。

「Bash」とはLinuxなどサーバーの運営管理で使われるシェルプログラムの一つで、脆弱性を悪用すればサーバーの遠隔操作が可能。
攻撃者は脆弱性の修正プログラムが提供される前にシェルショックを発見し、攻撃したのです。

世界的に被害がありましたが日本でも遠隔操作による被害があり、警察から注意喚起するなど一時騒然となりました。

サービス停止に追い込まれた「Adobe Flash Player」（2015年）

2015年にアメリカ「Adobe Systems（現Adobe）」社の「Adobe Flash Player」の脆弱性を狙って、ゼロデイ攻撃がありました。

当時Adobe Flash Playerには、複数の脆弱性が存在。
攻撃者は脆弱性を悪用し、マルウェアを仕込んだFlashコンテンツをユーザーにダウンロードさせ、遠隔操作でフィッシングサイトに誘導するなどもしています。

Adobe社はゼロデイ攻撃を確認した直後に脆弱性の修正プログラムを公開しますが、ユーザーの信用が著しく失墜したため、Flash Playerのサービスを停止しました。

多くのユーザーに被害を与えた「Internet Explorer」（2019年）

2019年にMicrosoft社の「Internet Explorer」の脆弱性を狙って、ゼロデイ攻撃がありました。
Microsoft社が脆弱性を公表したのは2020年1月で修正プログラムの提供は同年2月ですが、それまでの期間にユーザーが被害に遭った可能性があるとしています。

この事件ではInternet Explorerのリモートコード実行（RCE）に脆弱性（CVE-2020-0674）が存在し、攻撃者はその脆弱性を悪用。
マルウェアが仕込まれたWEBページを閲覧すると悪意のあるコードが実行され、勝手に新規のアカウントが作成されたほか、データ改ざんなどの被害も報告されています。

仮想通貨が狙われた「仮想通貨取引所Coinbase」（2019年）

2019年にWEBブラウザ「Firefox」の脆弱性を悪用したゼロデイ攻撃がありました。
これはアメリカの仮想通貨取引所「Coinbase」の従業員を狙った「標的型攻撃メール」によるゼロデイ攻撃で、「仮想通貨の巨額な資産がターゲットになった」と大きく報道された事件です。

2019年5月に、Coinbase従業員十数人へケンブリッジ大学の研究助成金管理者からメールが届きます。
しかしメールを受け取った従業員からの報告と自動アラートに基づく調査によって即座に対応したため、幸い大きな被害には至っていません。

いずれもゼロデイ攻撃による有名な事件ですが、現在も大手企業のシステムの脆弱性を悪用したゼロデイ攻撃が行われており、さまざまな業種で大きな脅威になっています。

ゼロデイ攻撃に効果的な3つの対策とは

完全な対策は不可能とはいえ、被害最小限に抑えるための対策は必要不可欠です。
ここから、ゼロデイ攻撃の3つの基本対策とおすすめのセキュリティソフトをご紹介します。

OS・ソフトウェアは常に最新の状態にアップデート

ゼロデイ攻撃は脆弱性を悪用したサイバー攻撃のため、脆弱性の修正が必要です。

そこで重要なのは、OSやソフトウェアから提供される脆弱性の修正プログラムを常にチェックし、最新の状態にすること。
必ずしもゼロデイ攻撃を防げるとは限りませんが、早い段階で最新のプログラムにアップデートしておくと深刻な被害を回避できます。

またOSやアプリは自動アップデート機能があり、設定しておけばいち早く更新プログラムが適用されます。

ファイアウォールによる入口対策の徹底

ゼロデイ攻撃に対して有効なのが、「ファイアウォール」による入口対策です。
ファイアウォールを設定しておけば、標的型攻撃メールなど不正な通信をブロックしてくれます。

ファイアウォールは現在出回るパソコンのセキュリティ機能として標準で搭載されているため、設定すれば入口対策に効果的です。

また「サンドボックス」の構築もゼロデイ攻撃対策に有効といえます。

サンドボックス機能を活用したセキュリティシステムを構築することで、脆弱性が修正される前でも不正なプログラムを検出し隔離できます。

ファイアウォールとは？種類や機能を初心者にもわかりやすく解説

セキュリティソフトの導入

ゼロデイ攻撃ではウイルスなどマルウェア感染させるため、セキュリティソフトの導入が抜本的な対策として効果的。

数あるセキュリティソフトの中で使いやすくておすすめなのが、「ESETインターネット セキュリティ」です。

ESETはCanon（キヤノン）ITソリューションズが提供するセキュリティソフトで、「使いやすくウイルスの検出率など防御力が優れている」と、多くの企業から高い評価を得ています。

ゼロデイ攻撃によるウイルス・ランサムウェア・スパイウェアといった、マルウェアを検出し効果的に感染を防いでくれます。
さらに、標的型攻撃メールによるフィッシングサイトへの誘導もブロックする優れものです。

＞法人向けセキュリティソフト「ESET」の詳細はこちら＜

ゼロデイ攻撃では、ターゲットのPCをマルウェアに感染させます。「ESET」は効果的にマルウェア感染を防ぐので、ゼロデイ攻撃を含めたあらゆるサイバー攻撃に有効です。

トータルセキュリティ対策は「Cyber Box Pro」の導入がおすすめ

ゼロデイ攻撃によるマルウェア感染防止を含め、オフィスの総合的なセキュリティ対策を強化したい方は「Cyber Box Pro」の導入がおすすめです。

「Cyber Box Pro」は先程ご紹介したESETのほか、企業のセキュリティ対策に必要な機能をパッケージ化した最高峰セキュリティシステム。
ゼロデイ攻撃による情報漏えいの対策はもちろん、データ管理やログ解析までこれ1台ですべて対応できます。

「Cyber Box Pro」を導入すればそれぞれの対策が不要になり、大幅なコスト削減が可能になるだけでなく業務効率化まで実現。
オフィスのセキュリティ対策にお困りの方は、導入を検討してみてはいかがでしょうか。

またOFFICE110では、セキュリティ診断を無料で実施中です。自社に必要な対策が分からない方、何から始めたら良いのか分からな方は、ぜひお気軽にお問合せください！

まとめ

世界中で猛威を振るうサイバー攻撃の中で、大きな脅威となるのが「ゼロデイ攻撃」です。

ゼロデイ攻撃はシステムの脆弱性が修正される前に攻撃するため、以下3つの対策をすることで効果的に防御できます。

ゼロデイ攻撃によるマルウェア感染対策とともに、オフィス全体のセキュリティ対策を図りたい方は「Cyber Box Pro」の導入がおすすめです。

「Cyber Box Pro」1台でマルウェア感染対策・バックアップ・ログ管理が可能なため、効率的にオフィスのセキュリティ強化が図れます。
セキュリティ対策にお困りの方は、OFFICE110の「Cyber Box Pro」を導入してみてはいかがでしょうか。