セキュリティ研究者狙い撃ちの攻撃キャンペーンをGoogleが警告 背後に北朝鮮か

今回は「セキュリティ研究者狙い撃ちの攻撃キャンペーンをGoogleが警告 背後に北朝鮮か」についてご紹介します。

関連ワード (仕込、偽研究、同意、同社、脆弱性研究等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、It Media News様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 米Googleは1月25日(現地時間)、多数の企業や組織のセキュリティ研究者を標的とした数カ月前から進行中の攻撃キャンペーンについて説明し、警告した。同社は、このキャンペーンは北朝鮮に拠点を置く政府支援のグループによるものと考えているという。

 Advanced Persistent Threat(APT)型攻撃などを監視するGoogle内のチーム、Threat Analysis Group(TAG)によると、このグループはセキュリティ研究者から信頼を得るため、多様なサービスで複数のアカウントを作り、偽のセキュリティ研究ブログを開設している。

 おおまかな手口は次の通り。まず攻撃者はTwitterやLinkedIn、Telegram、Discord、Keybaseなどで複数のアカウントを作り、これらのアカウントで偽研究ブログへのリンクやコメントを投稿することでブログの“もっともらしさ”を確立させた上で、ターゲットの研究者にアプローチする。つながりができた研究者に脆弱性研究で協力するかどうか尋ね、同意すればVisual Studioプロジェクトを提供する。このプロジェクトに脆弱性を悪用するソースコードと、攻撃者のC2ドメインとの通信を自動で開始するDLLが仕込まれている。

 こうしたソーシャルエンジニアリングによる攻撃に加え、ブログの記事にアクセスした研究者のシステムに悪意あるサービスがインストールされ、メモリ内にバックドアを仕掛けられたケースも報告された。この被害者のシステムは完全なパッチを適用したWindows 10上で最新版Chromeブラウザを実行していたという。現時点で侵害のメカニズムは解明されておらず、TAGは情報を求めている。

 TAGは攻撃者が使っているを公開し、そのいずれかにアクセスしたことがある場合はシステムを確認することを勧めている。

Copyright © ITmedia, Inc. All Rights Reserved.


同意(どうい)の意味 – goo国語辞書

同意(どうい)とは。意味や解説、類語。[名](スル)1 他人の意見などに対して、賛成すること。「同意を得る」「提案に同意する」2 同じ意見。同じ考え。「同意の士を募る」3 同じ意味。同義。 – goo国語辞書は30万3千件語以上を収録。政治・経済・医学・ITなど、最新用語の追加も定期的に行っています。

同意とは – コトバンク

デジタル大辞泉 – 同意の用語解説 – [名](スル)1 他人の意見などに対して、賛成すること。「同意を得る」「提案に同意する」2 同じ意見。同じ考え。「同意の士を募る」3 同じ意味。同義。

同意とは何? Weblio辞書

「同意」の意味は 他人の意見などに対して、賛成すること。Weblio国語辞典では「同意」の意味や使い方、用例、類似表現などを解説しています。

「同意」の類義語や言い換え | 可決・賛成など-Weblio類語辞典

同意の言い換えや別の言い方。・意義素類語賛成意見を表明するメッセージ可決 ・ 賛成 ・ 嘉賞 ・ 裁可 ・ 表彰 ・ 賛同 ・ 決裁 ・ 容認 ・ 裁許 ・ 称賛 ・ 准許 ・ 是認 ・ 認め ・ 賞賛 ・ 許可 ・ 承認 ・ 受…

「同意」の正しい意味と使い方は?合意・承諾との違いも解説 …

「同意」には、「相手の考えや意見に賛成する」「相手と同じ意思表示をする」などの意味があり、一方の意見を受け取る場合に「同意」を用います。類語には「合意」や「承諾」があり、微妙な違いがあるので詳しい意味を解説していきます。

「同意する」の類義語や言い換え | 異存はない・異議なしなど …

同意するの言い換えや別の言い方。・意義素類語相手の意見や提案に反対しないという表明異存はない ・ 異議なし ・ 否やはない ・ 異論はない ・ 了とする ・ 同意する人の気持ちに寄り添って考えること理解を示す ・ 斟酌する ・ 理解す…

Weblio和英辞書 – 「同意」の英語・英語例文・英語表現

「同意」は英語でどう表現する?【単語】agreement…【例文】I cannot agree with you on this point…【その他の表現】consent… – 1000万語以上収録!英訳・英文・英単語の使い分けならWeblio英和・和英辞書

「同意」と「合意」の違い!意味の違いを「承諾」も含め徹底解説!

「同意」と「合意」、どちらも「うまいことまとまってよかったね、めでたしめでたし」というイメージですが、よくよく考えてみると、両者は意味が違うような……口では説明できないけど全く同じ意味で …

同意書と承諾書の違い・書き方と例文・テンプレート …

約束ごとや職場で必要な同意書と承諾書の区別ができないとおっしゃる方のために、同意書と承諾書の違い、同意書と承諾書の書き方、同意書と承諾書の例文、そのテンプレートの入手などについてわかりやすく、コメントしますので、確かめてみてはどうでしょうか。

同意書と承諾書の違い|同意書と承諾書それぞれの書き方の …

同意書と承諾書という書類がありますが、この2つの書類は呼び方が違うだけで中身的には同じ物なの?と疑問に思われている方もいらっしゃるでしょう。そこで今回は、同意書と承諾書の違いからそれぞれの書き方、例文まで詳しく見ていきましょう。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
日本のDX、「変革」は未達、人材面も課題山積–IPA白書で判明
IT関連
2023-02-11 05:45
富士通、セールスフォースのサポートデスクにAIエージェントを導入
IT関連
2025-01-22 20:26
コロナ禍「デジタルディバイド」解消へ 高齢者にスマホ貸与
IT関連
2021-06-24 02:44
ディープフェイク画像、目の光反射から検知可能?–米大学のチームが手法示す
IT関連
2021-03-15 02:01
神戸大学やCTCなどが、メタバースを活用した実験体験のデジタルツインを共同開発
IT関連
2024-05-29 16:09
次のAppleイベントは4月20日(日本は4月21日) Siri(英語)が教えてくれる
IT関連
2021-04-14 20:56
サッポロビール、Teamsで使えるAIチャットボットで社内問い合せを効率化
IT関連
2022-02-25 09:54
AI時代のメールセキュリティ技術とは–Check Point傘下のAvanan創業者に聞く
IT関連
2023-12-28 17:57
地球に太陽エネルギーを送信する10年の研究プロジェクト、その近況
宇宙
2021-08-08 12:49
村田製作所、生産工場向けに統合運用監視ツールをグローバル採用
IT関連
2021-04-08 22:42
外国人特定技能人材のマッチングプラットフォームtokutyが3000万円のシード調達
IT関連
2022-01-19 06:44
「倫理的なAI」に対する企業の意識はどれほどか
IT関連
2021-06-08 05:55
ハッカーたちが脆弱なExchangeサーバーを悪用してランサムウェアをばらまいている
セキュリティ
2021-03-14 17:34
DeNA在籍の「Kaggle Grandmaster」が国内企業最多の3名に、「Kaggle Master」も16名
人工知能・AI
2021-01-16 05:45