Cloudflare、機械学習によるPage Shieldで既存スキャナーを回避する4つの標的型攻撃を検出

Cloudflareは、同社のPage Shieldに搭載された機械学習（ML）モデルにより、既存のセキュリティスキャナーを回避して稼働していた4つの悪意あるキャンペーンを自動検出したと発表しました。これらの攻撃は、ブラウザ側でJavaScriptを実行してアフィリエイト収益の窃取や分析データの改ざん、クリックジャッキングを行うもので、外見上は正常なECサイトとして動作し続けるのが特徴です。

検出された8つのペイロードのうち7つは、調査時点でVirusTotalに登録されておらず、URLScanでも脅威判定を受けていませんでした。特にLnkrファミリーの特定の亜種は、約2年半にわたりスキャンツールによって「分類なし」として見逃され続けていた事実が判明しています。従来のシグネチャベースやサンドボックス実行による動的解析だけでは、実行条件を絞り込んだ標的型スクリプトの検知が困難になっている実態が浮き彫りとなりました。

Page ShieldのMLモデルは、ブラウザが読み込むスクリプトの挙動を継続的にプロファイリングすることで、これら未知の脅威を自動的にフラグ立てします。人間による検証はシステムが検知した後に行われる運用となっており、静的なURL解析や既知のハッシュ値照合に依存しないクライアントサイド・セキュリティの有効性が示されました。一方で、検知されたスクリプトの中には、特定の条件下でのみ外部サーバーから実行命令を受け取るものも含まれており、動的防御の重要性が高まっています。