2023年第2四半期のハッカーによる標的型攻撃の傾向

[広告_1]

報告書の重要な情報は、ハッカーがこれまで知られていなかったiOSマルウェアを使用した「Operation Triangulation」キャンペーンの暴露である。

Đâu là những xu hướng tấn công có chủ đích của tin tặc trong quý 2/2023 - Ảnh 1. — ハッカーはユーザーを狙ったさまざまな攻撃トレンドを展開している

具体的には、カスペルスキーは、アジア太平洋地域で活動する Elephant グループに属する Mysterious Elephant と呼ばれる新たな脅威アクターを発見しました。最新の攻撃では、このグループは、被害者のコンピュータ上でファイルやコマンドを実行したり、悪意のあるサーバーからファイルやコマンドを受信して感染したシステム上で実行したりできる新しいバックドアを使用しました。

さらに、ScarCruft APT グループは、Mark-of-the-Web (MOTW) セキュリティメカニズムを回避する新しい感染方法を開発しました。こうした脅威アクターの戦術は絶えず進化しており、サイバーセキュリティの専門家にとって新たな課題となっています。

APT キャンペーンは地理的に分散したままであり、脅威アクターはヨーロッパ、ラテンアメリカ、中東、アジアのさまざまな地域に攻撃を集中させています。地政学的背景を持つサイバースパイ活動は、これらの活動における主要な要因であり続けています。

「脅威アクターの中には、ソーシャルエンジニアリングなどのおなじみの戦術を使用する者もいますが、他のアクターは進化し、ツールキットを刷新し、活動を拡大しています。さらに、Operation Triangulation の背後にいる者のような新しいアクターが絶えず出現しています。グローバル企業が既存および新たな脅威から身を守るためには、脅威インテリジェンスと適切な防御ツールを常に最新の状態に保つことが重要です。当社の四半期ごとの評価は、APT グループ間の最も重要な動向に焦点を当て、企業が自らを守り、関連するリスクを軽減するのに役立つように設計されています」と、カスペルスキーのグローバル調査分析チーム (GReAT) の主席セキュリティ研究者である David Emm は述べています。

標的型攻撃の被害者にならないために、カスペルスキーの研究者は以下の推奨事項を提示しています。

- システムのセキュリティを確保するために、オペレーティングシステムやその他のサードパーティソフトウェアを速やかに更新してください。潜在的な脆弱性やセキュリティリスクから保護された状態を維持するには、定期的な更新スケジュールを維持することが不可欠です。

- GReAT の専門家が開発した Kaspersky のオンライントレーニングプログラムを利用して、最新の標的型脅威に対処する方法についてサイバーセキュリティチームのスキルを向上させます。

- エンドポイントレベルでインシデントを検出し、調査し、迅速に修復するには、Kaspersky Endpoint Detection and Response などの EDR ソリューションを導入します。

- 専用サービスは高度な攻撃に対抗するのに役立ちます。 Kaspersky Managed Detection and Response サービスは、侵入者が目的を達成する前に、侵入を早期に特定して阻止するのに役立ちます。

[広告2]
ソースリンク