「#OpPetrol」の影響は現在のところ限定的(トレンドマイクロ) | ScanNetSecurity
2024.04.27(土)

「#OpPetrol」の影響は現在のところ限定的(トレンドマイクロ)

トレンドマイクロは、Anonymousによる作戦「#OpPetrol」の監視状況についてブログで発表した。「#OpPetrol」は、ハッカー集団Anonymousが特定の国に対して6月20日に攻撃を仕掛ける旨を5月下旬に発表したというもの。

脆弱性と脅威 脅威動向
Anonymousによる「#OpPetrol」
Anonymousによる「#OpPetrol」 全 1 枚 拡大写真
トレンドマイクロ株式会社は6月20日、Anonymousによる作戦「#OpPetrol」の監視状況についてブログで発表した。「#OpPetrol」は、ハッカー集団Anonymousが特定の国に対して6月20日に攻撃を仕掛ける旨を5月下旬に発表したというもの。これまでに約1,000のWebサイト、3万5,000のメール情報、10万以上ものFacebookのアカウント情報がハッキングの被害に遭ったと一部報道されている。しかし、予告された6月20日に向けて、攻撃者の関与や攻撃全体の巧妙さは限定的なようだとしている。

同社では、標的となったWebサイトに対する不正な動きを突き止め、関連するIPアドレスを確認した。これらのIPアドレスは、これまでにボットネットを操る攻撃者により乗っ取られ、C&C攻撃基盤として利用されているものであった。この関連性は恐らく、改ざん目的で標的とするWebサイトへの侵入、あるいはDDoS攻撃の実行に向けて下準備を行っているものと考えられるという。また、Webサイトへの攻撃に「CYCBOT」という不正プログラムが利用されていることも確認した。標的となっているクウェート、カタールおよびサウジアラビアの政府関連Webサイトの多くが、最近乗っ取られたIPアドレスから攻撃を受けた後にオフラインとなっている。これらのIPアドレスには、被害に遭った同3カ国のWebサイトとこれまで通信した履歴がないという。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  5. 重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

    重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

  6. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  7. 研究開発の推進責務が撤廃ほか ~「NTT法」改正法律成立を受け NTT がコメント

    研究開発の推進責務が撤廃ほか ~「NTT法」改正法律成立を受け NTT がコメント

  8. RoamWiFi R10 に複数の脆弱性

    RoamWiFi R10 に複数の脆弱性

  9. 2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

    2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

  10. 脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供

    脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供

ランキングをもっと見る