Last Updated on 2024-10-22 07:57 by admin
イランとヒズボラのハッカーは、2023年10月以降のイスラエル・ハマス戦争において、イスラエル支持を弱めるためのサイバー攻撃を行っている。これらの攻撃には、イスラエルの主要組織への破壊的攻撃、イスラエルとアメリカの組織を対象としたハック・リーク作戦、フィッシングキャンペーン、世論操作が含まれる。イランは、攻撃の6ヶ月前からイスラエルを標的とした政府支援のフィッシング活動の約80%を占めていた。サイバー攻撃は物理的な戦闘行動とは独立して実行され、低コストで迅速に展開可能である。
イラン関連のグループは、偽の「行方不明者」サイトを通じてマルウェアを広めるなど、様々な手法で攻撃を行っている。これには、Wiperマルウェアを使用した破壊的攻撃や、フィッシングキャンペーン、ソーシャルエンジニアリングを利用したリモートアクセストロイアンやバックドアの配信、Androidスパイウェアを使用した機密情報の収集が含まれる。
イラン関連のグループは、イスラエル以外の国々にも攻撃を拡大しており、アルバニア、バーレーン、アメリカなどを標的にしている。攻撃は、Pink Sandstormやヒズボラのサイバーユニットとの協力により行われている。戦争の勃発後、攻撃はよりターゲット化され、破壊的で情報操作も洗練されたものになった。アメリカは、イランの軍事船に対するサイバー攻撃を行ったと報告している。
GoogleとMicrosoftは、イランとヒズボラの攻撃に対する対策を取っている。Googleは、フィッシングキャンペーンで使用されるアプリを削除し、Androidマルウェアに対処している。Microsoftは、イラン関連のグループが攻撃を拡大し、より洗練された攻撃を行っていることを報告している。対策として、セキュリティの強化や情報収集の改善が必要である。
【ニュース解説】
2023年10月以降、イランとヒズボラに支援されたハッカー集団が、イスラエルとハマスとの間で続いている戦争の世論を操作し、イスラエルへの支持を弱めることを目的とした一連のサイバー攻撃を実施しています。これらの攻撃には、イスラエルの重要な組織に対する破壊的な攻撃、イスラエルとアメリカの組織を狙ったハック・リーク作戦、情報を盗むためのフィッシングキャンペーン、そして世論をイスラエルに反対させる情報操作が含まれます。
イランからの攻撃は、特にフィッシング活動において顕著で、攻撃の6ヶ月前からイスラエルを標的とした政府支援のフィッシング活動の約80%を占めていたとGoogleは報告しています。これらのサイバー攻撃は、物理的な戦闘行動とは独立して実行され、低コストで迅速に展開可能であるため、地域のライバルとの間で直接的な軍事衝突を避けつつ、影響を及ぼす手段として利用されています。
イラン関連のグループは、偽の「行方不明者」サイトを通じてマルウェアを広めるなど、様々な手法で攻撃を行っています。これには、Wiperマルウェアを使用した破壊的攻撃や、フィッシングキャンペーン、ソーシャルエンジニアリングを利用したリモートアクセストロイアンやバックドアの配信、Androidスパイウェアを使用した機密情報の収集が含まれます。
これらの攻撃は、イスラエルだけでなく、イランがイスラエルを支援していると見なす国々、例えばアルバニア、バーレーン、アメリカなどにも拡大しています。攻撃は、Pink Sandstormやヒズボラのサイバーユニットとの協力により行われており、戦争の勃発後、攻撃はよりターゲット化され、破壊的で情報操作も洗練されたものになっています。
GoogleとMicrosoftは、イランとヒズボラの攻撃に対する対策を取っています。Googleは、フィッシングキャンペーンで使用されるアプリを削除し、Androidマルウェアに対処しています。Microsoftは、イラン関連のグループが攻撃を拡大し、より洗練された攻撃を行っていることを報告しています。これらの攻撃に対抗するためには、セキュリティの強化や情報収集の改善が必要です。
このようなサイバー攻撃は、国際的な緊張を高め、国家間の対立をさらに激化させる可能性があります。また、サイバー空間での攻撃が現実世界の軍事行動と同様に重要な戦略手段となっていることを示しています。国際社会は、この新たな脅威に対応するための協力体制を強化し、サイバーセキュリティを向上させる必要があります。
from Iran and Hezbollah Hackers Launch Attacks to Influence Israel-Hamas Narrative.
“イランとヒズボラ、イスラエル支持を揺るがすサイバー攻撃展開” への1件のコメント
イランとヒズボラによるイスラエルへのサイバー攻撃は、現代戦争におけるサイバー戦の重要性を浮き彫りにしています。これらの攻撃は、従来の軍事衝突における戦術や戦略の枠組みを超え、情報戦という新たな戦場を形成しています。特に、政府支援のフィッシング活動やマルウェアを利用した攻撃が、物理的な戦闘行動とは独立して低コストで迅速に展開されることは、国家安全保障における新たな課題を提示しています。
イラン関連のグループがイスラエルだけでなく、アルバニアやアメリカなど他の国々にも攻撃を拡大している点は、サイバー攻撃が国際的な緊張を高める要因となっていることを示しています。サイバー空間の国境のなさが、地政学的な緊張を世界中に拡散させる可能性を持っていることを考えると、国際的な協力と対策の強化が急務であると言えるでしょう。
GoogleやMicrosoftが講じている対策は、企業レベルでのセキュリティ対策の重要性を示していますが、国家間の協力や国際機関による統制・対策も同等に重要です。サイバー攻撃は、単一の国家や企業が対処でき