Googleのレポートによると、ロシアのハッカーがNATOと東ヨーロッパのいくつかの軍隊を攻撃した

Google脅威分析グループ（TAG）は水曜日に発表されたレポートで、ロシアのハッカーが最近NATOネットワークといくつかの東ヨーロッパ諸国の軍隊に侵入しようとしたと述べた。

報告書は、ColdriverまたはCallistoと呼ばれるロシアに拠点を置くグループによって開始された「資格情報フィッシングキャンペーン」とGoogleが説明した内容で、どの軍隊が標的にされたかは述べていない。

「これらのキャンペーンは、新しく作成された Gmail アカウントを使用して Google 以外のアカウントに送信されたため、これらのキャンペーンの成功率は不明です」とレポートは述べています。彼は次のように明言しています。「これらのキャンペーンでは、Gmailアカウントの侵害に成功したことはありません。」

「カリストと呼ばれることもあるロシアを拠点とする脅威アクターであるColdriverは、米国を拠点とするさまざまなNGOやシンクタンク、バルカン諸国の軍隊、ウクライナに拠点を置く防衛請負業者を対象としたクレデンシャルフィッシングキャンペーンを開始しました。しかし、TAGは初めて、いくつかの東ヨーロッパ諸国の軍隊とNATOセンターオブエクセレンスを対象としたキャンペーンを観察しました」と彼は詳述しています。

2月24日のウクライナ侵攻の決定を受けて、現在西側の厳しい経済制裁下にあるロシアは、西側の標的に対するサイバー攻撃の申し立てを定期的に否定している。

2019年、フィンランドのサイバーセキュリティ企業であるエフセキュアラボは、Callistoをヨーロッパで「外交および安全保障政策に関連する情報の収集に関心がある」未確認の高度な脅威アクターとして説明しました。

水曜日のGoogleレポートによると、このグループはまた、NATOセンターオブエクセレンスを標的にしたが、それ以上の詳細は明らかにしていないと述べた。

センターは声明の中で、Googleの報告に直接対処しなかったが、「悪意のあるサイバー活動が日常的に見られている」と述べた。

同じGoogleの報告書は、報告書が中国の人民解放軍SSFに帰属するグループであるCurious Gorgeが、ウクライナ、ロシア、カザフスタン、モンゴルの政府および軍事組織に対してキャンペーンを行っていることも警告している。この活動は Google サービスに大きな影響を与えませんが、Google は引き続き関与し、被害者組織に通知を提供しています」と同氏は言います。

一方、ベラルーシの脅威アクターであるGhostwriterは、最近、認証情報フィッシングキャンペーンに新しい機能を導入しました。3月中旬、あるセキュリティ研究者が「ブラウザ内のブラウザ」フィッシング手法について詳述したブログ記事を公開しました。「TAGは以前、この手法は政府が支援する複数のアクターによって使用されていると指摘していましたが、メディアはこのブログ投稿を再訪し、このフィッシング詐欺の可能性を浮き彫りにしたいくつかの記事を公開しています。」

(ロイターからの情報付き)

読み続ける: