取材や講演会依頼装う標的型攻撃 - 「コロナで中止」とつじつま合わせ
標的型攻撃への対応を支援する情報処理推進機構(IPA)のサイバーレスキュー隊「J-CRAT」は、2022年度上半期の対応状況を取りまとめた。エネルギー需給のひっ迫など国際情勢を反映した攻撃も確認されている。
「J-CRAT」は、諜報活動をはじめ、国家が支援する標的型攻撃による被害の低減を目指して2014年7月より活動を展開。「標的型サイバー攻撃特別相談窓口」を設置し、対応にあたっている。
2022年度上半期は標的型攻撃に関して205件の相談や情報提供に対応。前期の247件から17%減となった。106件でレスキュー支援を実施し、91件はリモートにて対応、15件については現地に隊員を派遣した。
エネルギー需給のひっ迫や地球環境問題が国際的に注目されているが、サイバー分野の攻撃グループも同分野に関心を寄せており、重点的に攻撃を展開していると見られる活動が観測されている。
同期間には、学術研究機関のエネルギー政策をはじめ、公共政策、金融、経済、安全保障といった分野の関係者に対する活発な攻撃が確認された。
(Security NEXT - 2023/01/17 )
ツイート
関連リンク
PR
関連記事
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
EC構築サービス「ショップサーブ」、購入者や店舗の情報が流出
個人情報含むUSBメモリを庁舎内で紛失 - 穴水町
Cisco、アドバイザリ12件を公開 - 「Catalyst SD-WAN」「IOS XE」に深刻な脆弱性
患者情報含むUSBメモリを紛失、座席下から発見 - 名古屋医療センター
児童扶養手当受給資格者の個人情報を自治体宛に誤送信 - 石川県
「Django」に4件の脆弱性 - セキュリティアップデートを公開
SonicWallの「SonicOS」に脆弱性 - 任意サイト誘導のおそれ
「Firefox for Android」に情報漏洩の脆弱性 - 修正版が公開
「WordPress」のログイン画面にXSS脆弱性 - 修正版を公開

