カスペルスキーのインテリジェンスレポートサービスのご紹介～エキスパートが調査した最新のサイバー攻撃に関する情報を提供～
V1.1

2023年06月23日
株式会社カスペルスキー
セールスエンジニアリング本部

Kasperskyが提供するレポートサービス
注目度の高いサイバースパイ活動に関するタイムリーな情報を提供
・カスペルスキーのエキスパートが調査した最新のサイバー攻撃に関する非公開レポートを提供するサービス。
・攻撃および業界に特化した以下3種類のレポートを提供-APT Intelligence Reporting: APT・標的型攻撃に関する情報-Crimeware Intelligence Reporting: 金銭目的のサイバー犯罪に関する情報-ICS Threat Intelligence Reporting: 産業組織を標的とするサイバー犯罪に関する情報
・過去に発行されたすべてのレポートはカスペルスキーの脅威インテリジェンスポータルサイト：「Kaspersky Threat Intelligence Portal」からダウンロード可能。
・技術的詳細を記述したフルレポート、 C-レベルに向けたExecutive Summary の2種類を用意。
・レポートだけでなく脅威検知に使用出来る IOC、YARAを提供。
・ TAGによるフィルタリング（産業、国などをフィルタリング）

2

Copyright © 2023 Kaspersky Lab. All rights reserved.

APT Intelligence Reporting

3Copyright © 2023 Kaspersky Lab. All rights reserved.

APT Intelligence Reporting とはAPT Intelligence Reportingの特徴
 グローバル調査分析チーム「GReAT」が現在調査中の最先端の脅威に関するレポート 一般には公開されない攻撃事案に対するレポート
 調査の進捗、攻撃者グループの戦術や技術の変化に応じたレポートのアップデートとメールによるアラート
 地域毎・業種毎・攻撃者グループ毎の検索タグと全文検索

 経営層や管理職からセキュリティ専門技術者までを対象とした読みやすく実戦的なレポート内容


攻撃の概要 (Executive Summary)
技術的詳細 (Technical Details)
攻撃の戦術、技術および手法 (TTPs) とMITRE ATT&CKマッピング
攻撃者の属性情報 (Attribution)

 脅威ハンティングに使用できる機械読取可能なIoCを提供 (openIOC、YARA) 脅威アクター（攻撃者グループ）のプロファイル情報4

Copyright © 2023 Kaspersky Lab. All rights reserved.

TAGによるフィルタリング

5

Copyright © 2023 Kaspersky Lab. All rights reserved.

Building a safer world
カスペルスキーのグローバル調査分析チーム「GReAT」による取り組み
・40人を超えるGReATのメンバーは、ヨーロッパ・ロシア・アメリカ・アジア・中東ほか世界各地で業務にあたり、世界中のサイバー攻撃に関する動向を調査・分析しています。
GReATが調査・公表してきたAPT攻撃に使用された言語
英語：

Regin, Equation, Duqu2.0, Lamberts,
ProjestSauron

ロシア語：Moonlight Maze, RedOctober,
CloudAtlas, Miniduke, CosmicDuke,
Epic Turla, Penquin Turla, Turla,Black Energy, Agent.BTZ, TeamSpy,

中国語：

Icefog, SabPub, Nettraveler,
Spring Dragon, Blue Termite

韓国語：Darkhotel, Kimsuky, Lazarus

アラビア語： Desert Falcons, Stonedrill, Shamoon
スペイン語： Careto/Mask, El Machete
フランス語： Animal Farm

6

Copyright © 2023 Kaspersky Lab. All rights reserved.

GReATが活動を追跡する主な脅威アクター

APT Intelligence Reporting：レポートサンプル
Executive Summary : C-レベル(意思決定者)向けレポート
・経営層・リーダーがセキュリティに関する適切な意思決定・投資判断のインプットとして活用できるように、攻撃の概要を要約したレポートを提供します。

7

Copyright © 2023 Kaspersky Lab. All rights reserved.

APT Intelligence Reporting：レポートサンプル
Full Report：SOC担当者、セキュリティ専門技術者向けレポート①技術的詳細例: -攻撃の背景、ペイロードをダウンロードさせるために攻撃者が使用する手法やツール-検知回避するための難読化の手法、ペイロード実行後に行われるバックドア設置などの永続化の手法

8

Copyright © 2023 Kaspersky Lab. All rights reserved.

APT Intelligence Reporting：レポートサンプル
Full Report：SOC担当者、セキュリティ専門技術者向けレポート②攻撃に使用されるインフラストラクチャ-APT攻撃に利用されるC＆Cサーバーやパブリックサービス、Webサイト

9

Copyright © 2023 Kaspersky Lab. All rights reserved.

APT Intelligence Reporting：レポートサンプル
Full Report：SOC担当者、セキュリティ専門技術者向けレポート③APT攻撃の被害が確認された地域

10

Copyright © 2023 Kaspersky Lab. All rights reserved.

APT Intelligence Reporting：レポートサンプル
Full Report：SOC担当者、セキュリティ専門技術者向けレポート④IoC、YARAルール (機械読取可能な形式でも提供)-調査・分析によって確認されたIoC-グローバル調査分析チームが調査で使用したYARAルール

11

Copyright © 2023 Kaspersky Lab. All rights reserved.

APT Intelligence Reporting：プロファイル情報
攻撃グループに関する情報、レポートを確認
・攻撃グループがターゲットとする地域、主な攻撃手法およびマルウェア、MITRE ATT&CKマトリクス、関連する発行済みレポートなどが確認可能なプロファイル情報をポータルサイトから閲覧可能です。

12

攻撃グループA

攻撃グループB

攻撃グループC

攻撃グループD

攻撃グループE

攻撃グループF

攻撃グループG

攻撃グループH

攻撃グループI

Copyright © 2023 Kaspersky Lab. All rights reserved.

Crimeware Intelligence Reporting

13

Copyright © 2023 Kaspersky Lab. All rights reserved.

Crimeware Intelligence Reporting とはCrimeware Intelligence Reportingの特徴
 さまざまなセクターを標的とする金銭目的のサイバー犯罪に関するレポート

対象：主に金融機関とその大口顧客、対応する政府機関、および M&A 取引に関与する企業
特定のインフラストラクチャ (ATM や POS デバイスなど) に対する攻撃情報
広範で危険なマルウェアキャンペーン
さまざまな地域のダークウェブマーケット上でサイバー犯罪者によって使用、開発、または販売されている特定のクライムウェアツールに関する情報 レポート、IoC、YARAに加え、Sigmaルールを提供※ Sigmaルールとは：ログファイルに対する汎用的なシグネチャフォーマットで、SIEMを使用した脅威を検知するためのルールを定義。
SigmaをサポートするSplunk、Elastice Searchなどの製品、MISPなどのOSSなど各SIEMのクエリに変換可能なため、SIEMに依存することなくルールを適用可能。

 脅威アクター（攻撃者グループ）のプロファイル情報14

Copyright © 2023 Kaspersky Lab. All rights reserved.

ICS Threat Intelligence Reporting

15

Copyright © 2023 Kaspersky Lab. All rights reserved.

ICS Threat Intelligence Reporting とは
ICS Threat Intelligence Reportingの特徴
 産業制御システム(ICS)に関連するサイバー脅威に関するレポート
 産業組織を標的とした新たなAPT、攻撃キャンペーンおよび活発な脅威に関する最新情報
 SCADA、PLC、リモート管理ツールなどICS関連の脆弱性情報の提供
 脆弱性がどのように悪用されるのかといった内容や、リスク緩和のための推奨アクションも提供 直近1ヵ月に発生した産業組織をターゲットにした攻撃の概要をまとめたマンスリーレポート
 産業組織をターゲットにした攻撃のトレンド、流行する地域の把握に活用 地域ごとの統計情報<レポートで提供する統計情報>-脅威の発生源(インターネット、Email、リムーバブルデバイスなど)-脅威タイプ(スクリプト、悪意のあるドキュメント、トロイの木馬など)-分野(製造業、オイル・ガス、電力・エネルギーなど)ごとの攻撃の被害状況の詳細

16

Copyright © 2023 Kaspersky Lab. All rights reserved.

ライセンス

17

Copyright © 2023 Kaspersky Lab. All rights reserved.

ライセンス
年間ライセンスとバンドルライセンスの2種類を提供①年間ライセンス・APT Intelligence ReportingとCrimeware Intelligence Reportingの場合、以下のレポートが購読可能<年間ライセンスに含まれるレポート・ファイル>-Executive Summary + Full Report-機械読取可能な形式のIoCファイル・YARAルール
・ ICS Threat Intelligence Reportingの場合、以下2つのパターンから選択可能
1. Full Report & Executive Summary and IoCs
<このライセンスに含まれるレポート・ファイル>-Executive Summary + Full Report: セキュリティ専門技術者向けレポート-機械読取可能な形式のIoCファイル・YARAルール・Suricataルール
2. Executive Summary and IoCs
<このライセンスに含まれるレポート・ファイル>-Executive Summary-機械読取可能な形式のIoCファイル・YARAルール・Suricataルール※Executive Summary: 経営層(意思決定者)向けレポート / Full Report: セキュリティ専門技術者向けレポート

18

Copyright © 2023 Kaspersky Lab. All rights reserved.

ライセンス
年間ライセンスとバンドルライセンスの2種類を提供②バンドルライセンス
・以下2種類のバンドルライセンスから選択可能
1. APT + Crimeware<このバンドルライセンスに含まれるレポート・ファイル>-Executive Summary: APT + Crimeware-Full Report: APT + Crimeware-機械読取可能な形式のIoCファイル・YARAルール: APT + Crimeware
2. APT + Crimeware + ICS<このライセンスに含まれるレポート・ファイル>-Executive Summary: APT + Crimeware + ICS-Full Report: APT + Crimeware-機械読取可能な形式のIoCファイル・YARAルール: APT + Crimeware + ICS

19Copyright © 2023 Kaspersky Lab. All rights reserved.