2023年9月14日:

先進的サイバーセキュリティテクノロジーのプロバイダーであるWithSecure (旧社名: F-Secure、本社: フィンランド・ヘルシンキ、CEO: Juhani Hintikka、日本法人: 東京都港区、以下、ウィズセキュア) は、本年8月の同社の月次脅威ハイライトレポートを発表しました。日本に関連する項目としては、ハクティビスト活動が急増、特に日本関連の攻撃が目立っています。これは福島原発からの処理水放出に起因するサイバー攻撃であり、環境問題に関連したサイバー攻撃の初のケースとなります。レポートではまた、新たに登場したランサムウェアや日本でも多くのユーザーを持つWinRARの脆弱性などについても取り上げています。

●ハクティビズム

ハクティビズムは政治的な意思表示や目的実現のためのハッキングの使用です。この1ヶ月間、環境活動に関連するサイバー攻撃がより顕著になっていることです。福島原発からの海洋への処理水放出に対して、『Anonymous Italia』とインドネシアのグループ『VulzSec』が環境活動に関連するサイバー攻撃を引き起こし、「#OpJapan」という攻撃キャンペーンを実施しています。このキャンペーンは環境活動に関連するサイバー攻撃としての初の事例であり、今後ヨーロッパやアメリカでの同様の他団体の戦術に影響を及ぼす兆候である可能性も考えられます。また、親ロシア派のハクティビストグループはウクライナに援助を提供する国々を中心にDDoS攻撃を続けています。

●8月新たに観測されたランサムウェア

『Metaencryptor』
ダークウェブ上で活発なリークサイトを持ち、マルチポイントで恐喝ランサムウェアを操作しています。8月17日、彼らは異なる被害者に関する12の投稿を行いましたが、これは彼らが比較的長期に渡って侵害を行ってきた可能性を示しています。ターゲットのうち5つがドイツ企業であることから、日和見的な攻撃ではなくターゲットを絞ったものだと考えられます。

『INC Ransom』
このグループはオーストリアのホテルとオランダの電力会社をリークサイトに掲載しています。彼らの最近の攻撃がHuntress社によって分析され、同社発行のレポートにはIOC (侵害の指標) とTTP (戦術・技術・手順) が含まれています。サイバー犯罪のプロフェッショナル化により、それらの多くは他の攻撃グループと共通点が見られます。

『Cloak』
このグループについてはほとんど知られていませんが、これまでにリークサイトに24の被害者をリストアップしています。被害者は様々なセクターに属するグローバル企業であり、攻撃は日和見的なものであると考えられます。

●WinRARでの脆弱性

多くのユーザーを持つファイル圧縮・解凍ソフトであるWinRARには、CVE-2023-40477とCVE-2023-38831という2つの既知の脆弱性が確認されています。前者は既に積極的に悪用されており、被害者が悪意のある.rarファイルを開くというアクションが必要ですが、攻撃者にとっては何らかの口実のもとにユーザーとの間にその対話のキッカケを作り出すことは容易であるため、更なる悪用の可能性は高いと言えます。後者は一見無害なファイルを含む特別に細工された.zipファイルが関係し、実際には別のディレクトリに格納された悪意のあるコードが実行されます。

ウィズセキュアの日本法人であるウィズセキュア株式会社でサイバーセキュリティ技術本部長を務める島田秋雄 (しまだ　あきお) は、現在のサイバー脅威の状況について以下のように語っています。
「8月にも多くの新しいランサムウェアやソフトウェアにおける脆弱性が発見されています。脅威は常に進化しており、ユーザーは常にベンダーからのアップデートを確認しソフトウェアを最新の状態に保ち、リスクの低減を図ることはもちろんのこと、安全なバックアップや企業自体としてのセキュリティ防衛戦略の策定・実施を行うべきです。」

ウィズセキュアの脅威ハイライトレポート (英語) は以下のページでご覧いただけます。
https://www.withsecure.com/en/expertise/research-and-innovation/research/monthly-threat-highlights-report

【本件に関する報道関係者からのお問合せ先】

ウィズセキュア株式会社
広報部　 　秦　和哉
TEL: 03-4578-7745 (直通) 080-6842-8222 (モバイル)
press-jp@withsecure.com