中国・ロシア・イラン・北朝鮮、国別国家支援アクター分析レポート（CrowdStrike） | ScanNetSecurity
2024.07.27（土）
コンテンツ
注目検索ワード
ホーム › 国際 › TheRegister › 記事

中国・ロシア・イラン・北朝鮮、国別国家支援アクター分析レポート（CrowdStrike）

2018 年は国家主導攻撃者に対する米司法省による一連の告発が注目を集め、多くの攻撃者にとって転換期となった年であった、と述べている。

国際
国家別攻撃件数円グラフ
  • 国家別攻撃件数円グラフ
  • アクター・マルウェア・標的組織・概要一覧
  • 国家支援アクター命名表
  • 産業別 マルウェア／マルウェアフリー攻撃一覧
  • MITRE 社フレームワーク ATT&CK に位置づけた攻撃蔓延度ヒートマップ
　CrowdStrike が 2 月 20 日に公表した、大部の年次レポート「2019 CrowdStrike Global Threat Report: Adversary Tradecraft and The Importance of Speed」の抄訳日本語版が公開された。現在ダウンロード可能。

　日本語版は「2019年版 グローバル脅威レポート エグゼクティブサマリー：攻撃者グループが身につけたノウハウとスピードの重要性」と題され、重要点のみ 4 ページにまとめられている。

　日本語版エグゼクティブサマリーは冒頭で、2018 年は前年の WannaCry や NotPetya のような注目を集めるイベントがなかったかわりに、国家主導攻撃者に対する米司法省による一連の告発が注目を集め、その影響により攻撃ツールの開発や TTP（戦術、技術、手順）が変化し、多くの攻撃者にとって転換期となった年であった、と述べている。

　エグゼクティブサマリーの「止むことのない国家主導の攻撃」では、国家による国内の反体制派や外国への攻撃動向をグローバルで俯瞰し、「サイバー犯罪の経済における変化」では、、ターゲットを絞った侵入を試みる TTP とランサムウェアを大規模な組織に向けて組み合わせる、CrowdStrike が「Big Game Hunting（猛獣狩り）」と名付けた手法について言及している。

　「効果的なテレメトリー」では、ロシア、北朝鮮、中国、イランなどの国家支援アクターの標的組織ネットワークへの侵入所要時間ランキングを掲載、同社の提唱する「 1 - 10 - 60 ルール」も紹介している。

　なお、4 ページで構成される抄訳の日本語版に比べて、英語のオリジナル版は ページ総数 75 ページと情報量は多いが、相対的に平易な英語で記述されており理解は難しくない。中国・ロシア・イラン・北朝鮮と国別に章を分けて分析をしているのは同社ならではである。

　また、昨年起こったインシデントを CrowdStrike 専門家チームにより解析し、アクター・マルウェア・標的組織・概要を表形式で一覧できる「A Summary of Destructive Malware Incidents」や、国家支援アクターを地域別に分けた円グラフ「Reported State-Sponsored Intrusions by Region」、中国の国家支援アクターを Panda 、北朝鮮を Chollima（千里馬、社会主義国家建設の象徴とされる伝説の馬）と呼ぶなどの CrowdStrike のアクター命名規則一覧「NAMING CONVENTIONS」などの図表が多く掲載されている。

国家別攻撃件数円グラフ国家別攻撃件数円グラフ

アクター・マルウェア・標的組織・概要一覧アクター・マルウェア・標的組織・概要一覧

国家支援アクター命名表国家支援アクター命名表

産業別 マルウェア／マルウェアフリー攻撃一覧産業別 マルウェア／マルウェアフリー攻撃一覧

MITRE 社フレームワーク ATT&CK に位置づけた攻撃蔓延度ヒートマップMITRE 社フレームワーク ATT&CK に位置づけた攻撃蔓延度ヒートマップ


ダウンロード（要登録）

・ 2019 CrowdStrike Global Threat Report: Adversary Tradecraft and The Importance of Speed（英語）

・ 2019年版 グローバル脅威レポート エグゼクティブサマリー：攻撃者グループが身につけたノウハウとスピードの重要性
《高橋 潤哉（ Junya Takahashi ）》

関連リンク

編集部おすすめの記事

特集

CrowdStrike 事例と活動（クラウドストライク株式会社）

中華人民共和国

朝鮮民主主義人民共和国

国際 アクセスランキング

  1. レッドチーム演習大成功 丸五か月間誰も気づけず

    レッドチーム演習大成功 丸五か月間誰も気づけず

  2. ランサムウェア集団が謝罪

    ランサムウェア集団が謝罪

  3. 国際手配のランサム犯　逮捕されずに世界中を旅行

    国際手配のランサム犯　逮捕されずに世界中を旅行

  4. ［まさか本気でそんなに儲かると思った？］サイバー犯罪者さん 職種別給与一覧 ～ 求人広告２２万件調査

  5. Windows 10ではSafeDiscと特定バージョンのSecuROMのDRMシステムを利用した古いゲームがプレイ不可に、セキュリティホールとなる可能性を考慮

  6. 国連サイバー犯罪条約が「グローバル監視協定」になる危険性

  7. 資金力で警察に勝るサイバー犯罪集団とインターポールのプロジェクト

  8. ウクライナの違法な仮想通貨のマイニング工場を摘発、PS4など3,800台のゲーム機を押収

  9. Nimda.E変種ワームが、異なるファイル名を伴って攻撃開始

  10. 「営利企業でなくボランティアに製造物責任負わす」Python 責任者異議

アクセスランキングをもっと見る

Page Top
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長 りく）
×