エクスプロイトキット（別名：エクスプロイトパック）は、サイバー犯罪者が PC やデバイスの脆弱性を利用する際に用いるハッキングツールです。これにより不正プログラムの拡散やその他の不正活動が可能になります。サイバー犯罪者は、主に「Adobe Flash Player」や、「Java」、「Microsoft Silverlight」など、よく使用されるソフトウェアの脆弱性を狙います。
通常、エクスプロイトキットは、マネージメントコンソールを備え、さまざまなアプリケーションの脆弱性が利用可能であり、複数のアドオン機能も提供されています。これらにより、サイバー犯罪者は容易に攻撃を実行できます。
 |
第1段階：拡散経路
攻撃者は、ユーザにリンクをクリックさせ、エクスプロイトキットがホストされたWebサイトへリダイレクトする。この際、スパムメールやソーシャル・エンジニアリング等が感染経路として駆使される。
第2段階:リダイレクト
リダイレクト後、エクスプロイトキットは、ユーザの PC やデバイスにインストールされたソフトウェアの脆弱性を確認する。
第3段階:脆弱性利用
確認された脆弱性が利用され、PCやデバイス上でエクスプロイトコードが実行される。
第4段階:感染
不正プログラムがPCやデバイス上に作成され、実行される。
■エクスプロイトキットとランサムウェアの連携
エクスプロイトキットは、脆弱性を抱えたあらゆる種類のPCやデバイスに脅威をもたらすことで知られています。そして2015年以降、最も活発なエクスプロイトで知られた「Angler Exploit Kit（Anger EK）」が中心となり、多数のランサムウェア拡散に利用され始めました。
 |
■2016年上半期に最も活動した「Angler Exploit Kit」
「Angler EK」は、2015年のエクスプロイトキット関連攻撃全体の約60％を占め、2016年3月も、大手ニュースサイト、芸能ポータルサイト、政治論評サイトなどが、このエクスプロイトキットによる「不正広告」の大規模な攻撃キャンペーンに利用されました。
「Angler EK」は、新たな脆弱性利用を取り込んでアップデートし続け、伊企業「Hacking Team」の情報漏えい事例や、標的型サイバー攻撃キャンペーン「Pawn Storm作戦」にも利用されました。そして2016年6月、サイバー犯罪者50人がこのエクスプロイトキットを利用した不正プログラム拡散で2,500万米ドル（2016年11月18日現在、約27億6千万円）を窃取しようとした容疑で逮捕され、その後、活動休止に至りました。しかしそれまで2015年から2016年上半期を通して「Angler EK」は、最も活発なエクスプロイトキットとして頻ぱんに更新されていました。
 |
■エクスプロイトキットに最もよく利用される脆弱性
エクスプロイトキットは、最もよく使用されているアプリケーションを狙い、修正パッチの適用を多くのユーザが怠っている脆弱性を利用します。トレンドマイクロでは、2010年から2016年上半期にかけてエクスプロイトキットに最もよく利用された上位5つの脆弱性を特定しました。
2010年以降、Adobe Flash が最も脆弱性利用されやすいソフトウェアとなっています。これは、多くの開発者が Adobe Flash を用いて PC やモバイル端末向けコンテンツ作成していることをサイバー犯罪者が熟知しているからです。実際、Adobe Flash は、ネットワーク接続された10億以上のPCやデバイスにインストールされています。
| 年 | 事例 |
| 2006年 | ロシアのアンダーグラウンドで「WebAttacker」が20米ドル、「Mpack」が1,000米ドルで販売 |
| 2007年 | 「NeoSploit」「Phoenix」「Tornado」「Armitage」が登場 |
| 2008年 | 「Fiesta」「AdPack」「FirePack」が登場 |
| 2010年3月 | 不正広告から誘導される「Liberty」が登場 |
| 2010年8月 | 「Blackhole」のオリジナルが登場 |
| 2012年9月 | 「Blackhole 2.0」の感染確認 |
| 2013年1月 | 「Cool」「Blackhole」がランサムウェア「REVETON」やその他のランサムウェアを拡散 |
| 2013年2月 | 「Whitehole」が200米ドルから1,800米ドルで販売 |
| 2013年3月 | 「Neutrino」がアンダーグラウンドで1日40米ドル、月450米ドルで貸し出し |
| 2013年4月 | 「Blackhole」がWordPressを狙ったブルートフォース攻撃に利用される |
| 2013年10月 | 「Blackhole」の作成者Paunch容疑者がロシアで逮捕される |
| 2013年10月 | 「Bleeding Life」がオンライン銀行詐欺ツールによる攻撃キャンペーン「Apollo」に利用される |
| 2014年1月 | 「Yahoo!」の不正広告から「Magnitude」がホストされたサイトへ誘導される |
| 2014年6月 | 改ざんされた日本語サイトから「Angler」およびオンライン銀行詐欺ツール「VAWTRAK」へ誘導 |
| 2014年9月 | 「Nuclear」がMicrosoft Silverlightの脆弱性を利用 |
| 2014年10月 | YouTube上の偽広告から「Sundown」へ誘導される |
| 2015年4月 | 「Fiesta」により暗号化型ランサムウェアが拡散される |
| 2015年7月 | 伊企「Hacking Team」から漏えいした脆弱性情報が「Angler」や「Nuclear」に利用される |
| 2015年7月 | 「Angler」がPOSシステムの感染に利用される |
| 2015年9月 | 「Angler」による大規模な不正広告キャンペーンにより3000の大手日本サイトが影響を受ける |
| 2015年9月 | 「Angler」および「Nuclear」によりDH鍵交換が悪用される |
| 2016年3月 | 「Anger」により米国の大手ニュースサイト等が不正広告に汚染される |
| 2016年4月 | 「Blackhole」作成者Paunch容疑者にロシアで7年の刑期が下る |
| 2016年6月 | 関連事例の逮捕に伴い、「Angler」が活動停止となる |
■エクスプロイトキットの変遷
エクスプロイトキットは、例えるならばスイス・アーミーナイフのようなもので、多彩な機能を備えており、これまでの実績から脅威動向において確固たる地位を築いています。「偽セキュリティソフト」から「不正広告」、さらに「ランサムウェア」に至るまで、さまざまの脅威でその有効性は証明され、さらなる不正活動での活用を目指して今後も更新をし続けていくでしょう。
 |
 |
■トレンドマイクロの対策
エンドポイントの脆弱性対策製品「Trend Micro Virtual Patch for Endpoint（旧 Trend Micro 脆弱性対策オプション）」は、修正パッチ適用前、サポート期間終了、または修正パッチが適用できないソフトウェアを保護します。侵入防止システム（IPS）は、パフォーマンスや生産性に影響を与えることなくランサムウェア拡散など脆弱性を利用した攻撃から守ります。そして、企業は最適なタイミングで、修正パッチを当てることができます。エンドポイントの脆弱性対策製品「Trend Micro Virtual Patch for Endpoint（旧 Trend Micro 脆弱性対策オプション）」は、エンドポイント製品「ウイルスバスター コーポレートエディション」の一部です。
サーバ＆クラウドセキュリティ対策製品「Trend Micro Deep Security」は、セキュアなハイブリッドクラウド環境を実現し、市場をリードするセキュリティ機能で仮想化・クラウド・物理環境にまたがってセキュリティ課題をトータルに解決します。
ネットワークセキュリティ対策製品「TippingPoint」は、リアルタイムネットワーク保護、可視化、および集中管理・分析機能を備えた、ネットワークセキュリティソリューションです。簡単に使用でき、設定やインストールも容易です。
これらのソリューションは相互に機能して、多層的なセキュリティ対策を提供して、端末や場所を問わず脆弱性を利用した攻撃からユーザを保護します。
以下は、脆弱性の利用した攻撃を被害を軽減するための注意事項です。
