Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

約5年前から続く国内企業へのサイバー攻撃「砂嵐大作戦」 - 海外政府が関与か

日本国内の基幹産業に対し、海外政府の関与も疑われるサイバー攻撃が約5年にわたり展開されているとの調査結果を米Cylanceが発表した。

同社は、これまで独立していると見られてきた攻撃が、ひとつの組織により統率された攻撃であるとし、一連のキャンペーンを「砂嵐大作戦(Operation Dust Storm)」としてまとめた。海外政府が関連している可能性もある。

日本や韓国、東南アジア、欧米などの重要産業を狙う長期間にわたるキャンペーンが展開されてきたなかで、日本の重要インフラや資源分野の事業者を対象に継続的な攻撃が行われているという。

最初の攻撃は2010年はじめごろと見られ、発電、エネルギー、金融、運輸、建設などに対する侵害があり、情報漏洩といった被害が発生していると指摘している。

同社は、同作戦において、東日本大震災に便乗した攻撃でジャストシステムのワープロソフトである一太郎において当時ゼロデイ状態だった脆弱性「CVE-2013-5990」を活用していた形跡も確認したとしている。

またAdobe Flash PlayerやInternet Explorerのゼロデイ脆弱性を活用してきたほか、Androidを用いて組織へ進入していたケースも確認した。

攻撃グループの活動はよりエスカレートしている状況で、現在は国内企業や大手石油およびガス会社、国内大手自動車メーカーなど、攻撃対象をより細分化しており、攻撃が進行中の可能性が高いとしている。

20160225_cy_001.jpg
攻撃の流れ(画像:Cylance)

(Security NEXT - 2016/02/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Apache Camel」にXXEの脆弱性 - 最新版で修正
GoogleなどのFIDO対応認証キーに脆弱性 - iOSでは特に注意を
「Firefox 67」がリリース、21件の脆弱性を修正 - コインマイナーのブロックに対応
Intel プロセッサの「MDS」脆弱性、OSベンダーも対応呼びかけ
VMware、MDS脆弱性の影響を緩和するアップデート
Intelプロセッサに「MDS」の脆弱性 - アップデートをリリース
EC-CUBE向けの簡易脆弱性診断を無償提供 - SHIFT SECURITY
MS、月例パッチで脆弱性79件を解消 - 一部でゼロデイ攻撃が発生
Windowsに深刻な脆弱性、ワームに悪用可能 - 「Windows XP」など旧OSにもパッチ提供
「Adobe Acrobat/Reader」に84件の脆弱性 - アップデートで修正