高度なサイバースパイ「レッドオクトーバー」特定

拡大写真

株式会社Kaspersky Labs Japan（カスペルスキー）は1月16日、ロシアKasperskyが1月14日に公開したリリースの抄訳として、世界各国の政府・外交機関を標的とした高度なサイバースパイ活動「レッドオクトーバー」を特定したと発表した。これは、5年以上にわたり複数の国の政府・外交機関および科学研究所を標的とした謎のサイバースパイ活動に関する新たな調査報告書をKaspersky Labが公開したもの。この活動は、主に東ヨーロッパ、旧ソ連、中央アジア諸国を標的としているが、西ヨーロッパや北米を含む世界各国で攻撃が確認されている。攻撃者の主な目的は、侵入した組織からの機密文書収集であり、これまでに地政学的な機密情報、機密システムへのログイン情報、および個人の携帯機器やネットワーク機器内のデータが被害に遭っている。

調査は、世界各国の外交機関のコンピュータネットワークへの攻撃が立て続けに発生したことを受け、2012年10月に開始した。通称「レッドオクトーバー作戦」（Rocra）と呼ばれるこの攻撃は2007年から活動しており、2013年1月現在も依然として活動を続けている。Rocraは、モジュラー型の独自アーキテクチャを持ち、悪質な拡張機能、情報詐取に関与するモジュールおよびバックドア型トロイの木馬プログラムで構成される。C＆Cサーバの登録データや、このマルウェアの実行ファイル内のアーチファクトから、攻撃者がロシア語を使用する人物であるという強力な証拠が挙がったという。

高度なサイバースパイ「レッドオクトーバー」特定、5年前から政府など狙う（カスペルスキー）

《吉澤亨史@ScanNetSecurity》

• 国家支援型サイバー攻撃の増加、クラウドインフラへの攻撃--2013年脅威予測（カスペルスキー）
• ウイルス対策をMSP型セキュリティサービスで提供（カスペルスキー、NECフィールディング）
• Stuxnet、Duqu、Flame、Gauss作者の協力体制を裏付ける「miniFlame」発見（カスペルスキー）