米英豪、イランのAPT活動に注意喚起 - 「Fortinet」「Exchange」の脆弱性が標的

ヘルスケアや交通など重要インフラなど広範なセクターが標的となっており、攻撃者は特定のセクターを標的としたものではなく、既知の脆弱性を悪用することに重点を置いて攻撃を展開していると分析している。

CISAは、今回の攻撃をはじめ、米政府の情報機関や民間の脅威情報において、イランの「イスラム革命防衛隊（IRGC）」や、同組織管理のもとイランの民間企業を通じて国家主導のサイバー攻撃が観測されていると指摘。

ウェブサイトの改ざん、標的型攻撃、DDoS攻撃、個人情報の窃取はもちろん、破壊的なマルウェアやソーシャルメディアを利用した活動は幅広く、物理的な影響を目的とした活動なども展開されているとして注意を呼びかけている。