セキュリティ研究者狙い撃ちの攻撃キャンペーンをGoogleが警告 背後に北朝鮮か

今回は「セキュリティ研究者狙い撃ちの攻撃キャンペーンをGoogleが警告 背後に北朝鮮か」についてご紹介します。

関連ワード (仕込、偽研究、同意、同社、脆弱性研究等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、It Media News様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 米Googleは1月25日(現地時間)、多数の企業や組織のセキュリティ研究者を標的とした数カ月前から進行中の攻撃キャンペーンについて説明し、警告した。同社は、このキャンペーンは北朝鮮に拠点を置く政府支援のグループによるものと考えているという。

 Advanced Persistent Threat(APT)型攻撃などを監視するGoogle内のチーム、Threat Analysis Group(TAG)によると、このグループはセキュリティ研究者から信頼を得るため、多様なサービスで複数のアカウントを作り、偽のセキュリティ研究ブログを開設している。

 おおまかな手口は次の通り。まず攻撃者はTwitterやLinkedIn、Telegram、Discord、Keybaseなどで複数のアカウントを作り、これらのアカウントで偽研究ブログへのリンクやコメントを投稿することでブログの“もっともらしさ”を確立させた上で、ターゲットの研究者にアプローチする。つながりができた研究者に脆弱性研究で協力するかどうか尋ね、同意すればVisual Studioプロジェクトを提供する。このプロジェクトに脆弱性を悪用するソースコードと、攻撃者のC2ドメインとの通信を自動で開始するDLLが仕込まれている。

 こうしたソーシャルエンジニアリングによる攻撃に加え、ブログの記事にアクセスした研究者のシステムに悪意あるサービスがインストールされ、メモリ内にバックドアを仕掛けられたケースも報告された。この被害者のシステムは完全なパッチを適用したWindows 10上で最新版Chromeブラウザを実行していたという。現時点で侵害のメカニズムは解明されておらず、TAGは情報を求めている。

 TAGは攻撃者が使っているを公開し、そのいずれかにアクセスしたことがある場合はシステムを確認することを勧めている。

Copyright © ITmedia, Inc. All Rights Reserved.


同意(どうい)の意味 – goo国語辞書

同意(どうい)とは。意味や解説、類語。[名](スル)1 他人の意見などに対して、賛成すること。「同意を得る」「提案に同意する」2 同じ意見。同じ考え。「同意の士を募る」3 同じ意味。同義。 – goo国語辞書は30万3千件語以上を収録。政治・経済・医学・ITなど、最新用語の追加も定期的に行っています。

同意とは – コトバンク

デジタル大辞泉 – 同意の用語解説 – [名](スル)1 他人の意見などに対して、賛成すること。「同意を得る」「提案に同意する」2 同じ意見。同じ考え。「同意の士を募る」3 同じ意味。同義。

同意とは何? Weblio辞書

「同意」の意味は 他人の意見などに対して、賛成すること。Weblio国語辞典では「同意」の意味や使い方、用例、類似表現などを解説しています。

「同意」の類義語や言い換え | 可決・賛成など-Weblio類語辞典

同意の言い換えや別の言い方。・意義素類語賛成意見を表明するメッセージ可決 ・ 賛成 ・ 嘉賞 ・ 裁可 ・ 表彰 ・ 賛同 ・ 決裁 ・ 容認 ・ 裁許 ・ 称賛 ・ 准許 ・ 是認 ・ 認め ・ 賞賛 ・ 許可 ・ 承認 ・ 受…

「同意」の正しい意味と使い方は?合意・承諾との違いも解説 …

「同意」には、「相手の考えや意見に賛成する」「相手と同じ意思表示をする」などの意味があり、一方の意見を受け取る場合に「同意」を用います。類語には「合意」や「承諾」があり、微妙な違いがあるので詳しい意味を解説していきます。

「同意する」の類義語や言い換え | 異存はない・異議なしなど …

同意するの言い換えや別の言い方。・意義素類語相手の意見や提案に反対しないという表明異存はない ・ 異議なし ・ 否やはない ・ 異論はない ・ 了とする ・ 同意する人の気持ちに寄り添って考えること理解を示す ・ 斟酌する ・ 理解す…

Weblio和英辞書 – 「同意」の英語・英語例文・英語表現

「同意」は英語でどう表現する?【単語】agreement…【例文】I cannot agree with you on this point…【その他の表現】consent… – 1000万語以上収録!英訳・英文・英単語の使い分けならWeblio英和・和英辞書

「同意」と「合意」の違い!意味の違いを「承諾」も含め徹底解説!

「同意」と「合意」、どちらも「うまいことまとまってよかったね、めでたしめでたし」というイメージですが、よくよく考えてみると、両者は意味が違うような……口では説明できないけど全く同じ意味で …

同意書と承諾書の違い・書き方と例文・テンプレート …

約束ごとや職場で必要な同意書と承諾書の区別ができないとおっしゃる方のために、同意書と承諾書の違い、同意書と承諾書の書き方、同意書と承諾書の例文、そのテンプレートの入手などについてわかりやすく、コメントしますので、確かめてみてはどうでしょうか。

同意書と承諾書の違い|同意書と承諾書それぞれの書き方の …

同意書と承諾書という書類がありますが、この2つの書類は呼び方が違うだけで中身的には同じ物なの?と疑問に思われている方もいらっしゃるでしょう。そこで今回は、同意書と承諾書の違いからそれぞれの書き方、例文まで詳しく見ていきましょう。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
次の30年もインターネットに携わる技術者集団として挑戦–IIJ・勝社長
IT関連
2023-01-07 06:52
Google Cloud FunctionsがRubyのサポートを発表 ローカル環境での開発やテストを可能にするフレームワークも
クラウドユーザー
2021-01-21 03:04
Google Chromeのヘッドレスモードが新しく。別になっていた実装を統合し、ヘッドフルと完全互換に
Chrome
2023-03-07 21:14
Malwarebytes、SolarWindsを攻撃したハッカーらによる攻撃を確認
IT関連
2021-01-20 21:27
アンドパッド、「数年先の設計・施工DX」に先行し取り組む住宅実験プロジェクトANDPAD HOUSE検証発表
IT関連
2022-02-26 11:37
ローソン銀行、エヴァとコラボ シンジ、アスカ、ミサトの音声がATM操作を案内
-
2021-01-19 15:49
Facebook、Messengerの音声と動画チャットもE2EEにするテスト開始
アプリ・Web
2021-08-17 06:47
独立系ベンチャーキャピタル「ゼロイチキャピタル」が1号ファンド設立、ファンド規模は10億円
VC / エンジェル
2021-06-02 21:22
トンガの火山噴火で海底ケーブル損傷
IT関連
2022-01-19 13:22
ランサムウェア被害組織の83%が身代金を支払い–AI悪用の攻撃も懸念
IT関連
2023-10-14 10:23
麺食、セミオーダー型の労務管理システムを全社導入–入社手続きなどを電子化
IT関連
2023-07-07 04:26
ポーラ・オルビスとANAによるCosmoSkinプロジェクトが開発中のスキンケア化粧品、JAXAの生活用品アイデア募集に選定
IT関連
2022-03-24 19:20
自動運転シャトルバスの仏EasyMileが72.5億円を調達
モビリティ
2021-04-30 01:40
分散型プロトコルMatrixを採用したメッセージングアプリElementが33億円を調達
ソフトウェア
2021-07-29 16:39