2018年度の標的型攻撃、中国政府関与とみられる攻撃多数(マクニカネットワークス) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.09.16(月)

2018年度の標的型攻撃、中国政府関与とみられる攻撃多数(マクニカネットワークス)

マクニカネットワークスは、日本国内の組織に対する標的型攻撃を解析し、攻撃者の目的、攻撃手法、対策方法、インディケータをレポート「標的型攻撃の実態と対策アプローチ(第2版)」として公開した。

調査・レポート・白書 調査・ホワイトペーパー
「標的型攻撃の実態と対策アプローチ(第2版)」
「標的型攻撃の実態と対策アプローチ(第2版)」 全 2 枚 拡大写真
マクニカネットワークス株式会社は5月8日、日本国内の組織に対する標的型攻撃を解析し、攻撃者の目的、攻撃手法、対策方法、インディケータをレポート「標的型攻撃の実態と対策アプローチ(第2版)」として公開した。2018年4月から2019年3月に観測された標的型攻撃は、13の攻撃グループ(ツール)、21のオペレーションが確認されており、中国政府が関与していると思われる攻撃も多い。

主な標的型攻撃としては、2018年11月にBlackTechグループによる重工業を標的としたPLEADマルウェアを使った攻撃、OceanLotusグループによる、日本の自動車製造企業の東南アジア拠点を標的とした攻撃、FacnyBearによる世界規模のZebrocyへの感染を狙ったスピアフィッシングメールなどが観測された。

2018年12月には、Lazarusグループによる世界規模のWILDPOSITRONへの感染を狙ったスピアフィッシングメールが日本でも観測された。2019年2月には、Tickグループによる、化学系企業の東アジア拠点を標的とした攻撃、しばらく攻撃の観測がなかったDragonOK14グループによる、Upheart RATへの感染を狙ったスピアフィッシングメールが観測されている。

2018年度に観測された標的型攻撃では、「政治、外交上の機密情報の入手」を目的にメディア、シンクタンクを狙った攻撃が目立った。その背景のひとつとして、2018年6月の第1回米朝首脳会談を挙げている。また、「設計図、製造技術など知的財産の入手」を目的とした製造業(主に化学、重工、海洋技術)、「顧客情報、将来の攻撃インフラ情報の入手」を目的としたテレコム企業への攻撃も多かった。レポートではこのほか、攻撃グループごとのTTPs(戦術、技術、手順)やそれらから考察した脅威の検出と緩和策などを紹介している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 高額なコンサル不要 !? ~ ISOG-J 公開三つの無料ドキュメント活用方法

    高額なコンサル不要 !? ~ ISOG-J 公開三つの無料ドキュメント活用方法

  2. 「アカウントを更新できなかった」とする偽Amazonメール(フィッシング対策協議会)

    「アカウントを更新できなかった」とする偽Amazonメール(フィッシング対策協議会)

  3. LINEの「apng-drawable」に任意コード実行などの脆弱性(JVN)

    LINEの「apng-drawable」に任意コード実行などの脆弱性(JVN)

  4. サポート終了後も稼働するVistaとOffice 2007、台数と脆弱性件数(トレンドマイクロ)

    サポート終了後も稼働するVistaとOffice 2007、台数と脆弱性件数(トレンドマイクロ)

  5. Scan BASIC 登録方法

    Scan BASIC 登録方法

  6. 車検証の電子化に向けてセキュリティ面を含めた技術的要件を検討(国土交通省)

    車検証の電子化に向けてセキュリティ面を含めた技術的要件を検討(国土交通省)

  7. 10連休控え例年より早く発表、今年の長期休暇におけるセキュリティ注意喚起(IPA)

    10連休控え例年より早く発表、今年の長期休暇におけるセキュリティ注意喚起(IPA)

  8. ▼セキュリティホール情報 <2000-07-18〜24>

    ▼セキュリティホール情報 <2000-07-18〜24>

  9. 「マグちゃんオンラインショップ」に不正アクセス、最大2,905件のカード情報が流出の可能性(宮本製作所)

    「マグちゃんオンラインショップ」に不正アクセス、最大2,905件のカード情報が流出の可能性(宮本製作所)

  10. 「なんとかデータベース」へ不正アクセス、会員情報169,843件が流出の可能性(スープレックス)

    「なんとかデータベース」へ不正アクセス、会員情報169,843件が流出の可能性(スープレックス)

ランキングをもっと見る