北の IT 技術者に懸賞金かかる/産経報道に世界注目/イラン情報安全保障省 イスラエル攻撃 ほか [Scan PREMIUM Monthly Executive Summary 2024年5月度] | ScanNetSecurity
2024.06.16(日)

北の IT 技術者に懸賞金かかる/産経報道に世界注目/イラン情報安全保障省 イスラエル攻撃 ほか [Scan PREMIUM Monthly Executive Summary 2024年5月度]

 注目のインシデント情報ですが、産経新聞が、太陽光発電施設の遠隔監視機器約 800 台がサイバー攻撃を受け、その一部がインターネットバンキングによる預金の不正送金に悪用されたことを報じました。この報道に対しての海外の反応は興味深く、想像力豊かなリスクシナリオ策定はぜひ見習いたいところです。

脆弱性と脅威
(イメージ画像)

 大企業やグローバル企業、金融、社会インフラ、中央官公庁、ITプラットフォーマなどの組織で、情報システム部門や CSIRT、SOC、経営企画部門などで現場の運用管理や、各種責任者、事業部長、執行役員、取締役、またはセキュリティコンサルタントやリサーチャーに向けて、毎月第一営業日前後をめどに、前月に起こったセキュリティ重要事象のふり返りを行う際の参考資料として活用いただくことを目的に、株式会社サイント代表取締役 兼 脅威分析統括責任者 岩井 博樹 氏の分析による「Scan PREMIUM Monthly Executive Summary」をお届けします。なお、「総括」以外の各論は、本日朝配信の Scan PREMIUM 会員向けメールマガジンに掲載しています。

>>Scan PREMIUM Monthly Executive Summary 執筆者に聞く内容と執筆方針

>>岩井氏 インタビュー記事「軍隊のない国家ニッポンに立ち上げるサイバー脅威インテリジェンスサービス」

【前月総括】

 5 月は米軍をはじめ、複数国において合同演習が実施された影響でサイバー攻撃の増加が懸念されましたが、目立った攻撃キャンペーンは報告されていません。関連して、6 月は、米軍の太平洋地域での大規模演習「バリアント・シールド」(6 月 7 日~ 18 日)の実施が控えています。本演習は、日本の自衛隊が関与することが報じられていますので、先月以上に中国や北朝鮮の APT グループによるサイバー諜報活動が予想されます。

 気になる脅威動向ですが、イラン情報安全保障省に所属するとされるハッカーグループ「Void Manticore」によるイスラエルへの攻撃が報告されています。このグループは、これまでに「Homeland Justice」や「Karma」など複数のペルソナを利用していたことが指摘されており、イスラエルの他にアルバニアへの攻撃も報告されています。同グループは、ワイパーマルウェアを悪用し、標的組織のシステムを破壊するだけでなく、窃取した情報をインターネット上に公開することで知られています。

 イランは親日国と言われていますが、上述の米軍主催の演習への自衛隊の初参加により、イランの脅威アクターがどのような反応を示すのかは興味深いところです。現地メディアは特段、日本には触れていませんでしたので、無反応の可能性が高いかもしれませんが…。


《株式会社 サイント 代表取締役 兼 脅威分析統括責任者 岩井 博樹》

編集部おすすめの記事

特集

Scan PREMIUM Monthly Executive Summary

脆弱性と脅威 アクセスランキング

  1. NISCを騙る不審な電話に注意喚起、サイバー攻撃の賠償や保険料要求

    NISCを騙る不審な電話に注意喚起、サイバー攻撃の賠償や保険料要求

  2. 「WhatsApp」の通知を装うスパムメールを確認、標的はモバイル端末(トレンドマイクロ)

    「WhatsApp」の通知を装うスパムメールを確認、標的はモバイル端末(トレンドマイクロ)

  3. マイクロソフトが 6 月のセキュリティ情報公開、適用を呼びかけ

    マイクロソフトが 6 月のセキュリティ情報公開、適用を呼びかけ

  4. ピクセラ製 PIX-RT100 に複数の脆弱性

  5. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  6. ESXiを標的としたランサムウェア攻撃、2日間で3,195台の被害を確認

  7. やけど虫の駆除方法、体液が皮膚に付いてしまった場合の対策について

  8. 「サイバーエージェント」の社名を騙った詐欺サイトを複数確認、注意を呼びかけ(サイバーエージェント)

  9. Sangoma Technologies製 CG/MG family driver cg6kwin2k.sys に IOCTL に対する不十分なアクセス制御の脆弱性

  10. (2015年2月5日) 関東甲信地方で5日朝から6日にかけて降雪、大雪となるおそれも(気象庁)

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×