日本など14カ国の大学を狙う大規模攻撃 - 論文DB装うフィッシングで知的財産を標的に

攻撃者は、2018年5月から8月にかけてこれらドメインを登録。また2018年5月に登録したドメインには、ターゲットとした大学のサブドメインの文字列などを含めていた。

今回の攻撃についてSecureworksは、利用するインフラや知的財産の窃取を狙う手口など、攻撃グループ「COBALT DICKENS」が過去に展開した攻撃と酷似すると指摘。

同グループは、イラン政府との関係が指摘されており、2018年3月には米司法省が関係者と見られるイラン人9人を告発しているが、その後も攻撃を続けているものと同社は分析している。

大学では最先端の研究を行い、知的財産を保有する一方、セキュリティ対策への規制が厳しい金融機関やヘルスケア関連事業者に比べ、セキュリティ対策が甘く、攻撃対象になっていると指摘している。

（Security NEXT - 2018/10/24 ）ツイート