Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

約5年前から続く国内企業へのサイバー攻撃「砂嵐大作戦」 - 海外政府が関与か

日本国内の基幹産業に対し、海外政府の関与も疑われるサイバー攻撃が約5年にわたり展開されているとの調査結果を米Cylanceが発表した。

同社は、これまで独立していると見られてきた攻撃が、ひとつの組織により統率された攻撃であるとし、一連のキャンペーンを「砂嵐大作戦(Operation Dust Storm)」としてまとめた。海外政府が関連している可能性もある。

日本や韓国、東南アジア、欧米などの重要産業を狙う長期間にわたるキャンペーンが展開されてきたなかで、日本の重要インフラや資源分野の事業者を対象に継続的な攻撃が行われているという。

最初の攻撃は2010年はじめごろと見られ、発電、エネルギー、金融、運輸、建設などに対する侵害があり、情報漏洩といった被害が発生していると指摘している。

同社は、同作戦において、東日本大震災に便乗した攻撃でジャストシステムのワープロソフトである一太郎において当時ゼロデイ状態だった脆弱性「CVE-2013-5990」を活用していた形跡も確認したとしている。

またAdobe Flash PlayerやInternet Explorerのゼロデイ脆弱性を活用してきたほか、Androidを用いて組織へ進入していたケースも確認した。

攻撃グループの活動はよりエスカレートしている状況で、現在は国内企業や大手石油およびガス会社、国内大手自動車メーカーなど、攻撃対象をより細分化しており、攻撃が進行中の可能性が高いとしている。

20160225_cy_001.jpg
攻撃の流れ(画像:Cylance)

(Security NEXT - 2016/02/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

WAFルールセット「OWASP CRS」に深刻な脆弱性 - 「ModSecurity」とあわせて更新を
モジュール型WAF「ModSecurity」がアップデート - セキュリティ上の複数問題へ対処
Google、「Chrome 106」をリリース - セキュリティ関連で20件の修正
「FFmpeg」に脆弱性、悪意あるmp4ファイルでコード実行のおそれ
XMLパーサーのライブラリ「libexpat」に深刻な脆弱性
Forcepoint DLPにXXE脆弱性 - 複数製品に影響
開発言語「Go」に複数の脆弱性 - アップデートで修正
「Apache Calcite」の一部演算子処理に深刻な脆弱性
Sophos製ファイアウォールに深刻な脆弱性 - すでにゼロデイ攻撃も
DNSサーバ「BIND」に6件の脆弱性 - アップデートがリリース