サイバー犯罪とサイバーエスピオナージの二刀流「APT41」(ファイア・アイ) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.08.23(金)

サイバー犯罪とサイバーエスピオナージの二刀流「APT41」(ファイア・アイ)

ファイア・アイは、新たに名付けられたAPT(Advanced Persistent Threat)グループ「APT41」の詳細を発表した。

調査・レポート・白書 調査・ホワイトペーパー
ファイア・アイ株式会社は8月8日、新たに名付けられたAPT(Advanced Persistent Threat)グループ「APT41」の詳細を発表した。同社では、APT41の個々のメンバーが、主に金銭を目的とする攻撃を2012年から行っていたことを観測。その後、国家が支援していると思われる攻撃(エスピオナージ:諜報)に領域を拡大したと推測している。スパイ活動とサイバー犯罪の両方を行う犯罪者グループが珍しいという。

これまでに、フランス、インド、イタリア、日本、ミャンマー、オランダ、シンガポール、韓国、南アフリカ、スイス、タイ、トルコ、英国、米国、香港の国や地域に拠点を置く組織が標的になっている。APT41の特徴として、金銭目的ではゲーム業界、エスピオナージでは医療、ハイテク、通信業界の知的財産の窃取を目的としており、通常はエスピオナージに使用されるツールを金銭目的に使用することもあるという。

APT41は、組織のネットワーク・セグメンテーションを中継するシステムを迅速に特定して、水平展開して侵害を拡大する。わずか2週間で、複数のネットワーク・セグメントおよび複数の地理的領域にわたって、数百のシステムを侵害したケースも確認されている。また、非常に機敏かつ執拗で、被害者の環境の変化やインシデント対応担当者の行動に迅速に対応する。レポートでは、今後はサプライチェーン攻撃の可能性があると警告している。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×