＊本内容は、2015年6月16日（米国時間）に米国Palo Alto Networksが発表した報道資料の抄訳版です。
エンタープライズセキュリティのリーダーであるPalo Alto Networks®は、米国時間6月16日、東南アジア各国の政府や軍事機関を標的としたとみられる一連の国家的サイバー攻撃に関する調査結果を公開しました。
Palo Alto Networksの脅威インテリジェンス調査チーム「Unit 42」によって発見された「オペレーション・ロータス・ブロッサム（英語表記：Operation Lotus Blossom）」と呼ばれるこの攻撃は、国家的なオペレーションに関する内部情報の取得を試みていると想定されています。本攻撃は３年前にまで遡り、香港、台湾、ベトナム、フィリピン、インドネシアを標的にしていました。
オペレーション・ロータス・ブロッサムには、50回以上の個別攻撃が確認されています。これらはすべて「エリーゼ（英語表記：Elise）」と呼ばれるカスタマイズされたトロイの木馬を使用し、標的を絞ったスピアフィッシングメールを配信し、標的システム上で最初の足場を生成します。Unit 42は、この「エリーゼ」というマルウェアがオペレーションに関する特異なニーズを満たすように開発されただけでなく、攻撃と無関係なところでも使われていると考えています。
本攻撃は特注ツールの使用、豊富なリソース、複数年にわたる継続性が確認されていることから、背後に潤沢な資金を持つ組織的な団体が存在すると考えられます。Unit 42は、これらの要素と標的の性質を考慮し、サイバースパイ行為が攻撃の動機となっており、背後には東南アジアの地域情勢に強い関心を持つ国家が関与しているか、資金提供をしていると推測しています。
コメント
「オペレーション・ロータス・ブロッサムで使用されたトロイの木馬によるバックドアと脆弱性の悪用は、今日の基準からすると最先端ではありませんが、この種の攻撃が成功し、機密データにアクセスできるようになるのは有害なことです。古い脆弱性を悪用するという手法は、依然として攻撃者にとって効果のある手法となっているため、組織がサイバーセキュリティ対策を改善せず、未然防止的な考え方を持つ限り続くでしょう。」
- Palo Alto Networks, Unit 42 インテリジェンス・ディレクター ライアン・オルソン
Unit 42チームは、最近発表されたパロアルトネットワークスのサイバー脅威インテリジェンスサービス「AutoFocus」を使用してこの一連の攻撃を発見しました。AutoFocusにより組織のセキュリティ担当者は、6,000以上の脅威インテリジェンスクラウドWildFire加入者やその他の情報源経由でセキュリティ脅威を相関して検索できるようになっています。
パロアルトネットワークスの脅威防御およびWildFireのサブスクリプションを持つすべてのお客様は、これらの攻撃から自動的に防御されます。サブスクリプションサービスに加入していない場合は、自社ネットワークで侵入の兆候を確認し、関連する指標を自社のセキュリティ制御へ追加することをお勧めします。これらの情報はレポート全文に詳述されています。
詳細情報について
ロータス・ブロッサムに関するレポートのサマリーは、こちらを参照してください。
ロータス・ブロッサムに関する詳細はUnit 42のブログを参照してください(英語)。 http://researchcenter.paloaltonetworks.com/2015/06/operation-lotus-blossom/
全てのIOC (Indicators of Compromise) を含むレポートの全文については以下を参照してください(英語)。
https://www.paloaltonetworks.com/resources/research/unit42-operation-lotus-blossom.html
Unit 42の調査や分析の更新は以下より購読可能です(英語)。
https://www.paloaltonetworks.com/threat-research.html
AutoFocusに関する詳細は以下を参照してください(英語)。 http://media.paloaltonetworks.com/lp/autofocus/?ts=autofocus
WildFireに関する詳細は以下を参照してください。https://www.paloaltonetworks.jp/products/technologies/wildfire.html
【Unit 42について】
Unit 42 はパロアルトネットワークスの脅威インテリジェンスチームで、豊富な経験を持つサイバーセキュリティ研究家や業界の専門家で構成されています。このチームは最新の脅威情報を収集・調査・分析し、パロアルトネットワークスの顧客やパートナーなどの広いコミュニティと見識を共有し、サイバー攻撃からの保護強化に役立てています。パロアルトネットワークスのお客様はUnit 42チームとセキュリティ上の懸念、セキュリティ業界の同業者、チームの調査に関連する質問と相談を行うことが可能です。
【パロアルトネットワークスについて】
パロアルトネットワークスは、米国に本社を持ち、サイバー攻撃から数多くの企業、行政機関、プロバイダのネットワークを守るサイバーセキュリティのリーディングカンパニーです。当社の提供するセキュリティ・プラットフォームは、変化の激しい今日のIT業界で重要となるアプリケーションやユーザー、コンテンツを基にセキュリティの保護を行い、お客様のビジネス展開をサポートします。詳しくはhttp://www.paloaltonetworks.jpをご覧ください。
Palo Alto Networks、Palo Alto Networks ロゴ、WildFireは米国におけるPalo Alto Networksの商標です。本書に記述されているその他すべての商標、商号、サービスマークは、各所有者に帰属します。
【お客様からのお問い合わせ先】
パロアルトネットワークス合同会社
Tel: 03-3511-4050
Email: infojapan@paloaltonetworks.com
【報道関係者からのお問い合わせ先】
パロアルトネットワークスPR事務局 株式会社アクティオ
Tel: 03-5771-6426
Email: paloalto-pr@actioinc.jp
