The-largest-targeted-attack-in-Japanese-history-with-cyber-kill-chain

セキュリティ界隈の皆様ならご存知の、あの日本史上最大の標的型攻撃を、
サイバーキルチェーンで読み解きます！

行く年、来る年、年忘れセキュリティ 2019 （2019/12/19）にて発表。(Ver2)

ゆるいハッキング大会（2019/08/24）にて発表。(Ver1)

Transcript

1. ぼうさん / @MC_SEC_KB
   

   View Slide

2. ▪ Twitterでは「ぼうさん / Bousan @MC_SEC_KB」
   ▪ 平素は某セキュリティ会社でセールスエンジニアとして働いています。
   ▪ ハードニングについて：
   2017年：
   2018年：
   

   View Slide

3. ▪ Twitterでは「ぼうさん / Bousan @MC_SEC_KB 」
   ▪ 平素は某セキュリティ会社でセールスエンジニアとして働いています。
   ▪ ハードニングについて：
   2017年：Hardening 2017fes：チーム優勝（JST.onion）
   （広報担当。社歌を作った。）
   2018年：
   https://blogs.mcafee.jp/hardening-report-2017
   

   View Slide

4. ▪ Twitterでは「ぼうさん / Bousan @MC_SEC_KB 」
   ▪ 平素は某セキュリティ会社でセールスエンジニアとして働いています。
   ▪ ハードニングについて：
   2017年：Hardening 2017fes：チーム優勝（JST.onion）
   （広報担当。社歌を作った。）
   2018年：MINI Hardening #3.0：2位
   https://minihardening.connpass.com/event/95508/
   https://blogs.mcafee.jp/hardening-report-2017
   

   View Slide

5. ▪ 趣味：
   ▪ LT武者修行
   ▪ セキュリティ替え歌作り
   

   View Slide

6. ▪ 趣味：
   ▪ LT武者修行
   ▪ セキュリティ替え歌作り
   https://speakerdeck.com/shumpei3
   

   View Slide

7. ▪ 趣味：
   ▪ LT武者修行
   ▪ セキュリティ替え歌作り（以下一部事例）
   Kuromame6の幽霊（海の幽霊から） シフトレフトサイン（ピースサインから））
   http://bit.ly/33yx08J http://bit.ly/2MknG2L
   https://speakerdeck.com/shumpei3
   

   View Slide

8. ▪標的型攻撃とは
   ▪サイバーキルチェーンとは
   ▪日本史上最大の標的型攻撃とは
   ▪サイバーキルチェーンで読み解く、
   日本史上最大の標的型攻撃
   ▪さいごに
   

   View Slide

9. View Slide

10. ▪ 標的型攻撃（英 Targeted threat もしくは Targeted attack）は、特定の組織内の情
    報を狙って行われるサイバー攻撃の一種。(Wikipediaより引用)
    ▪ （以下、IPAの「情報セキュリティ10大脅威2019」より抜粋）
    https://www.ipa.go.jp/files/000072147.pdf
    https://ja.wikipedia.org/wiki/%E6%A8%99%E7%9A%84%E5%9E%8B%E6%94%BB%E6%92%83
    

    View Slide

11. ▪ （以下、IPAの「情報セキュリティ10大脅威2019」より抜粋）
    https://www.ipa.go.jp/security/vuln/10threats2019.html
    

    View Slide

12. View Slide

13. ▪ 標的型攻撃を段階的に表したもの。ロッキード・マーティン社が考案。
    ▪ (以下はWikipediaより引用)
    https://ja.wikipedia.org/wiki/%E3%82%AD%E3%83%AB%E3%83%81%E3%82%A7%E3%83%BC%E3%83%B3
    https://www.lockheedmartin.com/en-us/capabilities/cyber/cyber-kill-chain.html
    

    View Slide

14. View Slide

15. 赤穂浪士
    討ち入り
    

    View Slide

16. View Slide

17. View Slide

18. （日本史上最大の脅威グループ）
    

    View Slide

19. サイバーキルチェーン 討ち入りエピソード
    偵察(Reconnaissance)
    武器化(Weaponization)
    配送(Delivery)
    攻撃(Exploitation)
    インストール(Installation)
    遠隔操作(Command and Control)
    目的実行(Actions on Objective)
    

    View Slide

20. サイバーキルチェーン 討ち入りエピソード
    偵察(Reconnaissance) 吉良邸の絵図面を取得。お茶会情報を取得。
    武器化(Weaponization)
    配送(Delivery)
    攻撃(Exploitation)
    インストール(Installation)
    遠隔操作(Command and Control)
    目的実行(Actions on Objective)
    

    View Slide

21. サイバーキルチェーン 討ち入りエピソード
    偵察(Reconnaissance) 吉良邸の絵図面を取得。お茶会情報を取得。
    武器化(Weaponization) 町人、天野屋利兵衛による武器の調達と保管。
    配送(Delivery)
    攻撃(Exploitation)
    インストール(Installation)
    遠隔操作(Command and Control)
    目的実行(Actions on Objective)
    

    View Slide

22. サイバーキルチェーン 討ち入りエピソード
    偵察(Reconnaissance) 吉良邸の絵図面を取得。お茶会情報を取得。
    武器化(Weaponization) 天野屋利兵衛による武器の調達と保管。
    配送(Delivery) 大石の東下り。（身分を偽装）
    攻撃(Exploitation)
    インストール(Installation)
    遠隔操作(Command and Control)
    目的実行(Actions on Objective)
    

    View Slide

23. サイバーキルチェーン 討ち入りエピソード
    偵察(Reconnaissance) 吉良邸の絵図面を取得。お茶会情報を取得。
    武器化(Weaponization) 天野屋利兵衛による武器の調達と保管。
    配送(Delivery) 大石の東下り。（身分を偽装）
    攻撃(Exploitation) 吉良邸へ討ち入り。
    インストール(Installation)
    遠隔操作(Command and Control)
    目的実行(Actions on Objective)
    

    View Slide

24. サイバーキルチェーン 討ち入りエピソード
    偵察(Reconnaissance) 吉良邸の絵図面を取得。お茶会情報を取得。
    武器化(Weaponization) 天野屋利兵衛による武器の調達と保管。
    配送(Delivery) 大石の東下り。（身分を偽装）
    攻撃(Exploitation) 吉良邸へ討ち入り。
    インストール(Installation)
    無し。当時と今とではコンピュータ環境が
    違いすぎますから！
    遠隔操作(Command and Control)
    目的実行(Actions on Objective)
    

    View Slide

25. サイバーキルチェーン 討ち入りエピソード
    偵察(Reconnaissance) 吉良邸の絵図面を取得。お茶会情報を取得。
    武器化(Weaponization) 天野屋利兵衛による武器の調達と保管。
    配送(Delivery) 大石の東下り。（身分を偽装）
    攻撃(Exploitation) 吉良邸へ討ち入り。
    インストール(Installation)
    無し。当時と今とではコンピュータ環境が
    違いすぎますから！
    遠隔操作(Command and Control) 無し。今回は物理、かつ直接行きます！
    目的実行(Actions on Objective)
    

    View Slide

26. サイバーキルチェーン 討ち入りエピソード
    偵察(Reconnaissance) 吉良邸の絵図面を取得。お茶会情報を取得。
    武器化(Weaponization) 天野屋利兵衛による武器の調達と保管。
    配送(Delivery) 大石の東下り。（身分を偽装）
    攻撃(Exploitation) 吉良邸へ討ち入り。
    インストール(Installation)
    無し。当時と今とではコンピュータ環境が
    違いすぎますから！
    遠隔操作(Command and Control) 無し。今回は物理で直接です！
    目的実行(Actions on Objective)
    討ち取った吉良上野介の首を、
    主君が眠る泉岳寺へ供える。
    

    View Slide

27. View Slide

28. View Slide

29. View Slide

30. View Slide

31. View Slide

32. View Slide

33. View Slide

34. View Slide

35. アイドル
    AKB48
    

    View Slide

36. アイドル
    AKB48 AKR47
    

    View Slide

37. アイドル
    AKB48 AKR47
    

    View Slide