取材や講演会依頼装う標的型攻撃 - 「コロナで中止」とつじつま合わせ
「J-CRAT」では、一連の攻撃を「オペレーション・エネリン(Op.EneLink)」と名付けて動きを注視しており、全容の把握に向けて情報収集などを進めているという。
同作戦では、実在する組織を詐称。ごく少数に対してイベント、交流会への参加を求めたり、取材、講演の依頼などを装ってメールで接触を図っていた。
メールアドレスには、詐称する組織と類似したドメインを悪用。文面は流暢でていねいな日本語を用いており、メールのやり取りを通じて安心させ、悪意あるファイルをダンロードさせようとしていた。
一方で最終的には、「新型コロナ感染症」などを理由に依頼を中止するなどと説明。被害者に不信感を抱かせないよう演出していた。
また2022年度上半期は、マルウェア「LODEINFO」を用いた諜報目的の攻撃が引き続き活発だった。
(Security NEXT - 2023/01/17 )
ツイート
関連リンク
PR
関連記事
「PAN-OS」脆弱性への攻撃、国内でも被害報告
メールの誤送信で学生のメアドが流出 - 都住宅供給公社
「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正
「サポート詐欺」で1000万円の被害 - ネット銀を遠隔操作
狂犬病予防接種会場で強風により申請書が飛散 - 京丹後市
開示したNPO法人事業報告書で墨塗り漏れが判明 - 山口県
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に
「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能
LINEヤフーに再度行政指導 - 報告受けるも対応や計画不十分