サイバースパイ活動「Madi」、過去8カ月間で800件以上の攻撃(カスペルスキー) | ScanNetSecurity
2021.05.16(日)

サイバースパイ活動「Madi」、過去8カ月間で800件以上の攻撃(カスペルスキー)

Kaspersky Labの研究者が中東の組織や企業を標的とする活発なサイバースパイ活動「Madi」に関し、ITセキュリティ企業Seculertと共同で実施した調査の結果を発表した。

脆弱性と脅威 脅威動向
株式会社Kaspersky Labs Japan(カスペルスキー)は7月20日、ロシアKasperskyが7月17日に公開したリリースの抄訳として、Kaspersky Labの研究者が中東の組織や企業を標的とする活発なサイバースパイ活動「Madi」に関し、高度な脅威検知サービスを提供するITセキュリティ企業Seculertと共同で実施した調査の結果を発表した。両社はシンクホールを活用してC&Cサーバの活動を監視した結果、イラン、イスラエルをはじめ、これらのC&Cサーバが接続する世界の国々において過去8カ月間に実行された800件以上の攻撃を特定した。

シンクホールの統計から、主な標的となったのはイランやイスラエルの重要インフラのプロジェクトに携わるビジネスマン、イスラエルの金融機関、中東の工学部の学生、および中東のさまざまな政府機関であることが判明した。さらなる解析の結果、ユーザを撹乱させるのが目的と見られる異常な数の宗教的あるいは政治的な文書や画像が、最初の感染時に投下されたことが明らかになった。攻撃者はMadiを使用することで、感染したWindows PCから機密情報を盗み、メールやインスタントメッセンジャーから重要な通信を傍受し、音声録音、キーボード操作の記録、ユーザ操作のスクリーンショットの取得などを行う。分析により、数ギガバイトのデータが被害者のPCからアップロードされていたことが判明している。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×