ステガノグラフィやポリグロットのような画像ベースの攻撃手法は、セキュリティチームにとって目新しいものではありません。リスクを軽減するための既存のソリューションがあるにもかかわらず、脅威者は、信頼できる画像フォーマットの中にマルウェアを隠す新しい手法を常に考案しています。画像ベースの高度な攻撃手法の1つに、クロスサイトスクリプティング（XSS）ポリグロットペイロードというものがあります。これらのペイロードは、有効な画像と隠蔽されたコードやスクリプトの両方を含むポリグロット画像を悪用します。このペイロードは、特にウェブブラウザの脆弱性を狙い、データを盗んだりマルウェアをインストールしたりするXSS攻撃を実行し、コンテンツセキュリティポリシー（CSP）の制限などの検知を回避します。
このような欺瞞に満ちた新たな脅威の一歩先を行くには、既知のリスクを検出するだけでなく、マルウェアが既知であるか新種であるかにかかわらず、将来の攻撃を確実に阻止するための予防措置を講じるゼロトラストのセキュリティ・ソリューションが必要です。OPSWAT Deep Content Disarm and Reconstruction (CDR)は、画像ファイルをサニタイズし、潜在的に悪意のあるコードを除去し、あらゆるデジタル環境で安全に使用できるように再構築することで、ステルス性の高い画像ベースの攻撃を防止します。
画像ベースのマルウェア攻撃ベクトルのリスクレベル
ステガノグラフィー
画像ステガノグラフィは、2011年のDuquマルウェアによるサイバー攻撃で初めて観測された。このキャンペーンでは、情報を暗号化して基本的なJPEGファイル内に隠し、標的のシステムからデータを抽出することを目的としていた。ステガノグラフィは、悪意のある行為者がレーダーをかいくぐって潜入する方法の1つです。ステガノグラフィは、ピクセルデータを変更することで画像ファイル内にマルウェアのペイロードを埋め込み、解読されるまで完全に検出されないようにします。
しかし、ステガノグラフィは、解読ツールが利用可能な場合にのみ機能するため、画像ベースのマルウェアの配信方法としては最も洗練されていない。
ポリグロット
ステガノグラフィよりも洗練されていると考えられているポリグ ロットは、2つの異なるファイルタイプの組み合わせを必要とする。たとえば、PHAR + JPEG（PHPアーカイブとJPEGファイル）、GIFRAR（GIFとRARファイル）、JS + JPEG（JavaScriptとJPEGファイル）など。ポリグロット画像は、通常の画像ファイルとまったく同じように機能します。
しかし、悪意のあるスクリプトやデータペイロードを隠匿するために悪用されることもあります。これらのペイロードは一般的な防御を回避し、ウェブブラウザのような標的環境で開かれると、埋め込まれた攻撃を実行する。ポリグロットの危険性は、悪意のあるコードを抽出するためのスクリプトを必要としないことです。
XSSポリグロットペイロード
XSSポリグロットペイロードは、ポリグロットテクニックとXSS攻撃を組み合わせることで、リスクの高まりを表しています。このペイロードは、ブラウザの脆弱性を悪用し、CSPのような主要な保護をバイパスするスクリプトを隠すために、ポリグロットイメージを使用します。これにより、信頼できるサイトやアプリに、より危険なスクリプトを注入することが可能になります。
ポリグロット画像を使用すると、外部コンテンツのホスティングをブロックする特定のウェブサイトフィルタを回避することができます。これを実現するには、インジェクションに先立つHTML構造が正当なものであり、有効な変数として機能していなければならない。このプロセスは、注入されたコンテンツをJavaScriptとして解釈するXSSに依存しており、画像のアップロードに関する制限や、それに続くクロスオリジン・ポリシーやホワイトリストの制限を回避することができます。その後、JavaScriptコードは問題の特定のサイトでホストされ、意図されたコンテキスト内で実行できるようになります。
Deep CDR™テクノロジーによる高度な脅威防御
Deep CDR™テクノロジーは、SEラボレポートにおいて100%の保護率を達成し、既知および未知のファイルベースの脅威を防止する市場をリードする技術です。マルウェアやゼロデイ攻撃から保護します。再帰的サニタイズや精密なファイル再構築といった優れた機能を備え、安全かつ使用可能なファイルを提供します。さらに、PDF、アーカイブ、アーカイブ互換形式を含む数百種類のファイル形式をサポートしています。
2018年、OPSWAT ステガノグラフィーと ポリグロットのリスク、およびDeep CDR™テクノロジーを用いたこれらの攻撃手法の防止策について解説する2つのブログ記事をOPSWAT 。本ガイドでは、XSSポリグロットペイロードに焦点を当てて解説します。
ポリグロットJPEGとJavaScriptを使ったXSSの悪用 CSPをバイパスする
XSSポリグロットのペイロードは、HTML、スクリプト文字列、JavaScript、URLを含む複数のコンテキストで実行することができます。
すると、脅威者は次のように変化する。 ソース 属性値を インデックス.html を出力ファイル名に追加し、HTTPサーバーを起動して http://localhost:8000 をブラウザでご覧ください。以下のサンプルをご覧ください。
Deep CDR™テクノロジーによるXSSポリグロットの段階的防止
- 画像構造を分析し、既知の信頼できる画像仕様との整合性を検証します。Deep CDR™テクノロジーはビットマップデータを最適化し、未使用データを除去した後、メタデータを処理します。
- ペイロード抽出により潜在的なマルウェアを無力化し、隠れたスクリプトやデータを安全に削除します。
- 画像を安全に使用できるように保ちながら、脅威のベクトルを解除して除去することで、画像をサニタイズします。ユーザーは、余計なコードや未知の潜在的な悪意のあるコードを含まない、意図された画像のみを見ることができます。
OPSWAT MetaDefender プラットフォームによる徹底的な防御
画像を超えて、OPSWAT MetaDefender プラットフォームは、ファイルベースの脅威に対する多層的な保護を提供します。OPSWAT MetaDefender によって、新しい攻撃タイプの絶え間ない進化に対抗します：
- 何百もの既知の脅威をすぐにブロック。
- ゼロデイ脅威を検出するために行動分析を適用する。
- 不審なファイルはすべて安全にサニタイズまたはブロックされるようにする。
このエコシステム・アプローチは、従来とは異なる攻撃ベクトルからも、最も機密性の高いデータとシステムを保護します。
終わりに
攻撃者の手法が高度化するにつれ、セキュリティ技術はさらに迅速に進化しなければなりません。OPSWAT 20年以上にわたる深いセキュリティ専門知識をOPSWAT 、MetaDefender CDR™テクノロジーなどの製品にその知見を組み込んでいます。この経験により、継続的に更新される脅威インテリジェンス、高度な検知アルゴリズム、設定可能な多層防御を統合し、攻撃が組織を侵害する前に阻止します。
OPSWAT MetaDefender を利用した画像ベースの秘密の脅威の無効化および企業のセキュリティ防御の強化について詳しくは、今すぐ弊社チームまでお問い合わせください。明日のサイバー攻撃に打ち勝つには、今すぐ適切なセキュリティ防御策を導入する必要があります。
