ロシアのハッカーグループ、不正アクセスに「OneDrive」を悪用–MSが警告

今回は「ロシアのハッカーグループ、不正アクセスに「OneDrive」を悪用–MSが警告」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 Microsoftは、ロシアの「非常に執拗な」脅威アクターが、認証情報の窃取活動で北大西洋条約機構(NATO)加盟国を標的にしてきたと警告している。「OneDrive」を悪用してアカウントに不正アクセスし、データを盗んでから、世論を動かすために情報を流出させるという。

 Microsoftが「SEABORGIUM」と呼ぶこのグループは、標的とするNATO加盟国から情報を盗もうとしてきた。特に米英2カ国を標的とすることが多いが、時にはバルト海沿岸諸国や北欧諸国、東欧諸国を標的にすることもあり、ロシアによる現地時間2月24日の侵攻前にはウクライナの政府機関も狙われた。偽情報/誤情報の拡散と思われる活動の一環として、データをリークする場合もあった。

 高い技術力を有して国家の支援を受けたアクターを追跡するMicrosoft Threat Intelligence Center(MSTIC)は、SEABORGIUMの活動を検出するため、同グループによるOneDriveの悪用に注目してきた。

  SEABORGIUMは、OneDrive上のファイルに見せかけた添付ファイルを使って被害者をおびき寄せるほか、不正なURLへのリンクを含んだPDFファイルを保存するのにもOneDriveを利用している。

 MSTICはブログで次のように述べている。「送信に失敗したプレビューメッセージに見えるものを表示し、標的を誘い込んでリンクをクリックさせ、認証情報を盗むための仕掛けに誘導する。活動に使っている仕掛けをさらに分かりにくくするため、PDFファイル内のオープンリダイレクトを利用する場合もある」

 リンクをクリックすると、認証情報を盗むための仕掛けにリダイレクトされる。時にはGoogleのURLを経由してリダイレクトさせる場合もある。攻撃者は、正規のプロバイダーを装ったログインページを利用して、ユーザー名やパスワードの欄に入力された認証情報を窃取できる。

 GoogleのThreat Analysis Group(TAG)とProofpointのThreat Research Teamはそれぞれ、ハッカーグループ「COLDRIVER」と「TA446」がSEABORGIUMとほぼ同じ集団であることを確認している。

 「SEABORGIUMによる侵入は、ハッキング&流出攻撃にも関係しており、盗まれて流出したデータは、標的となった国で世論の流れを誘導するのに利用されている」(MSTIC)

 「SEABORGIUMはロシアを拠点とする脅威アクターで、目的と標的の選択がロシアの国益と合致する」(同)

 MicrosoftとLinkedInは、標的にされた組織に勤める従業員の調査に、偽のLinkedInプロフィールが利用されていることも確認している。こうしたソーシャルメディアプラットフォームは、個人のディレクトリーや一般に公開されている情報と組み合わせて利用されていた。LinkedInは、不正な動作をしていたアカウントを削除したという。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
ServiceNow、「Now Assist」の機能を拡充–「Xanadu」リリースを解説
IT関連
2024-09-29 12:10
72%の組織でセキュリティ人材を十分に確保できず–サイバーリーズン調査
IT関連
2023-03-04 05:19
ミロ・ジャパン社長が説く「日本企業がイノベーションを起こし続けるための要件」とは
IT関連
2024-01-06 19:19
テスラが車内カラオケ用のマイクを発売(今のところ中国でのみ)
IT関連
2022-01-31 08:17
マイクロソフト、新たな「インダストリークラウド」発表–金融サービス、製造、NPO向け
IT関連
2021-02-26 05:06
開会式は「NHK+」のみ 偽サイトに注意 スマホやPCで東京五輪を見る方法
くらテク
2021-07-24 08:41
ポータブルなLinuxディストロ「Dynebolic」–豊富なコンテンツ作成ツールを出先でも
IT関連
2024-05-09 06:01
IBM初の最高インパクト責任者が語る–誰も取り残されない持続可能な社会への移行
IT関連
2023-07-01 06:01
韓国のRiiidはソフトバンクの支援を受けてAIベースの学習プラットフォームをグローバルに拡大する
EdTech
2021-05-26 21:42
「レベル4」の自動運転で東京~大阪間を幹線輸送–自動運転トラックの公道実証も計画
IT関連
2023-01-07 14:51
三菱電機のFA事業におけるCRMの世界展開の方法
IT関連
2023-10-12 20:17
「聞こえ」の課題に取り組み、日米韓で展開するデジタルヘルス領域スタートアップOlive Unionが7億円調達
ヘルステック
2021-04-06 18:36
ティファニー、「モンストグランプリ」トロフィー制作 初のeスポーツ向け
くらテク
2021-06-26 01:35
「Python」の登録商標、米Python Software Foundationが再出願。アーク社の登録商標に対しては不使用取消審判を請求
Python
2021-07-16 15:47