ホエールフィッシング：サイバー犯罪者が経営幹部を狙う手口

Whale phishing: How cybercriminals target high-flyers は、公開証拠がインターネットインフラストラクチャ、ガバナンス、運用依存関係、または市場の可視性に結びつけているため、BTW Media によってプロファイルされています。

• ホエールフィッシングは、組織内の幹部や CEO などの影響力のある人物を特に標的とする高度なサイバー脅威です。
• サイバー犯罪者は、フィッシングメールやメッセージをパーソナライズするために徹底的な調査を行います。

ホエールフィッシングは、ホエーリングやスピアフィッシングとも呼ばれ、組織内の影響力のある人物（幹部、上級管理職、機密情報へのアクセス権限や金融取引を実行する権限を持つ主要な担当者など）を標的とする特定のフィッシング攻撃の一種です。

ホエールフィッシングの本質とプロセス

ホエールフィッシングは、組織内の幹部、CEO、その他の主要な担当者など、影響力のある人物を特に標的とする高度なサイバー脅威です。

多くの被害者を引っかけるために広く網をかける従来のフィッシング攻撃とは異なり、ホエールフィッシングは、組織内での権限やアクセス権に基づいて価値の高い標的と見なされる特定の個人に集中します。

ホエールフィッシング攻撃は通常、従来のフィッシング試行よりも高度でパーソナライズされています。多くの場合、標的となる人物にとってより説得力があり、関連性が高いと思われるフィッシングメッセージを作り上げるために、徹底的な調査が行われます。攻撃者は、ソーシャルメディア、企業のウェブサイト、その他の公開情報源から収集した情報を使用して、同僚、ビジネスパートナー、さらには上級管理職からの正当な通信を模倣したメールやメッセージを作成する可能性があります。

ホエールフィッシング攻撃の目的は、これらの重要な標的を欺いて、ログイン情報や財務データなどの機密情報を開示させるか、または不正な取引を承認させるよう操作することです。

こちらもお読みください：史上最大のランサムウェア攻撃トップ 5

こちらもお読みください：ランサムウェア攻撃を防ぐ 4 つの方法

パーソナライズされた欺瞞戦術

サイバー犯罪者は、フィッシングメールやメッセージをパーソナライズするために徹底的な調査を行います。彼らは、ソーシャルメディア、企業のウェブサイト、プロフェッショナルネットワーキングプラットフォームから、標的に関する公開情報を収集します。これにより、受信者の役割や責任に正当かつ関連性があると思われる説得力のあるメッセージを作成できます。信頼できる連絡先を装ったり、上級管理者になりすましたりすることで、サイバー犯罪者は標的を欺き、機密情報を開示させたり、セキュリティを侵害する行動を取らせたりすることを狙います。

信頼と緊急性の悪用

ホエールフィッシング攻撃は、信頼や緊急性などの心理的トリガーを悪用することがよくあります。攻撃者は、同僚、ビジネスパートナー、さらには取締役会メンバーになりすまして、標的の警戒心を解こうとします。緊急性を演出し（例えば、即時の送金、機密データ、ログイン情報などを要求する）、サイバー犯罪者は、要求の正当性を確認することなく、迅速な行動を取るよう重要な標的を操作します。この心理的操作により、フィッシング試行の成功率が高まります。

結果と緩和戦略

攻撃が成功すると、組織の運営、評判、財務状況に潜在的な影響を与えるため、ホエールフィッシングは企業にとって深刻な懸念事項であり、リスクを軽減するための強固なセキュリティ対策、従業員教育、絶え間ない警戒が必要です。ホエールフィッシングの被害に遭うと、金銭的損失、風評被害、組織のセキュリティ侵害などの深刻な結果を招く可能性があります。

これらのリスクを軽減するために、組織は堅牢なサイバーセキュリティ対策を実施します。これには、フィッシングに関する啓発教育の継続的な実施、機密性の高いアカウントに対する多要素認証（MFA）、厳格なメールフィルタリングプロトコル、定期的なセキュリティ監査が含まれます。ホエールフィッシング攻撃で使用される手口について、重要な標的の意識を高めることは、侵害の成功を防ぎ、組織の資産を保護するために不可欠です。