高度なサイバースパイ「レッドオクトーバー」特定、5年前から政府など狙う(カスペルスキー) | ScanNetSecurity
2026.04.26(日)

高度なサイバースパイ「レッドオクトーバー」特定、5年前から政府など狙う(カスペルスキー)

カスペルスキーは、5年以上にわたり複数の国の政府・外交機関および科学研究所を標的とした謎のサイバースパイ活動に関する新たな調査報告書を発表した。

脆弱性と脅威 脅威動向
レッドオクトーバーの標的となった国
レッドオクトーバーの標的となった国 全 3 枚 拡大写真
株式会社Kaspersky Labs Japan(カスペルスキー)は1月16日、ロシアKasperskyが1月14日に公開したリリースの抄訳として、世界各国の政府・外交機関を標的とした高度なサイバースパイ活動「レッドオクトーバー」を特定したと発表した。これは、5年以上にわたり複数の国の政府・外交機関および科学研究所を標的とした謎のサイバースパイ活動に関する新たな調査報告書をKaspersky Labが公開したもの。この活動は、主に東ヨーロッパ、旧ソ連、中央アジア諸国を標的としているが、西ヨーロッパや北米を含む世界各国で攻撃が確認されている。攻撃者の主な目的は、侵入した組織からの機密文書収集であり、これまでに地政学的な機密情報、機密システムへのログイン情報、および個人の携帯機器やネットワーク機器内のデータが被害に遭っている。

調査は、世界各国の外交機関のコンピュータネットワークへの攻撃が立て続けに発生したことを受け、2012年10月に開始した。通称「レッドオクトーバー作戦」(Rocra)と呼ばれるこの攻撃は2007年から活動しており、2013年1月現在も依然として活動を続けている。Rocraは、モジュラー型の独自アーキテクチャを持ち、悪質な拡張機能、情報詐取に関与するモジュールおよびバックドア型トロイの木馬プログラムで構成される。C&Cサーバの登録データや、このマルウェアの実行ファイル内のアーチファクトから、攻撃者がロシア語を使用する人物であるという強力な証拠が挙がったという。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  2. 村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

    村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

  3. 医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

    医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

  4. 受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

    受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

  5. 阿波銀行のテスト環境に不正アクセス、顧客情報等のべ 27,745 件の漏えいを確認

    阿波銀行のテスト環境に不正アクセス、顧客情報等のべ 27,745 件の漏えいを確認

ランキングをもっと見る
PageTop