取材や講演会依頼装う標的型攻撃 - 「コロナで中止」とつじつま合わせ
標的型攻撃への対応を支援する情報処理推進機構(IPA)のサイバーレスキュー隊「J-CRAT」は、2022年度上半期の対応状況を取りまとめた。エネルギー需給のひっ迫など国際情勢を反映した攻撃も確認されている。
「J-CRAT」は、諜報活動をはじめ、国家が支援する標的型攻撃による被害の低減を目指して2014年7月より活動を展開。「標的型サイバー攻撃特別相談窓口」を設置し、対応にあたっている。
2022年度上半期は標的型攻撃に関して205件の相談や情報提供に対応。前期の247件から17%減となった。106件でレスキュー支援を実施し、91件はリモートにて対応、15件については現地に隊員を派遣した。
エネルギー需給のひっ迫や地球環境問題が国際的に注目されているが、サイバー分野の攻撃グループも同分野に関心を寄せており、重点的に攻撃を展開していると見られる活動が観測されている。
同期間には、学術研究機関のエネルギー政策をはじめ、公共政策、金融、経済、安全保障といった分野の関係者に対する活発な攻撃が確認された。
(Security NEXT - 2023/01/17 )
ツイート
関連リンク
PR
関連記事
万博出演者の個人情報などが流出か - 2025年日本国際博覧会協会
学習適応性検査の結果シートが所在不明 - 北教大付属校
複数管理サイトに不正アクセス、CMSに脆弱性 - 学研Meds
サイトが改ざん被害、偽認証画面を表示 - 日本ブラインドサッカー協会
「Apache Struts」にDoS脆弱性 - メモリ枯渇のおそれ
「SKYSEA Client View」などに複数脆弱性 - 修正版を提供
ウェブサーバ向け「WebLogic」連携モジュールの脆弱性悪用に注意
「Zscaler Client Connector」に深刻な脆弱性 - 既存更新で修正済み
「OAuth2 Proxy」に認証回避の脆弱性 - 修正版は未公開
メール送信サービスのアクセスキーを第三者が不正利用 - 衣料品会社

