親ロシア・グループの日本への攻撃（2024年2月）

カテゴリ

サイバーセキュリティブログ  記事一覧  サイバーセキュリティニュース 

タグ

脅威インテリジェンス  Cognyte  サイバー安全保障  サイバー攻撃・ハッキング  おすすめ 

脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。

 Cognyte CTI Research Group@Cognyte | 2024年2月

2024年2月19日、親ロシアのハクティビスト・グループであるNoName057(16)が自身のTelegramチャンネルにおいて、日本をターゲットにすることを宣言しました。行動の背景には、ロシアと交戦中であるウクライナに対する日本の支援方針があると考えられます。
NoName057(16)は別の親ロシア・グループであるCyber Army of Russia（Народная CyberАрмия）やCyberDragon、UserSecとも協同し日本に対するキャンペーンを行いました。

本記事では、2024年2月に発生した親ロシア・ハクティビストによる日本への攻撃を取り上げます。

過去記事：
　親ロシアのハクティビストNoName057(16)が日本のWebサイトを攻撃
　親ロシア・グループのNATO加盟国への攻撃 | UserSec・NoName057(16)・Phoenix

※　日本を含む各国に対するハクティビスト活動は、EUが運営する機関CERT-EUのブリーフィング資料において確認可能です（外部リンク）。

記事に関するご意見・お問い合わせはこちらへお寄せください。
(ＳＯＭＰＯホールディングス、損害保険ジャパンなどグループ各社へのお問い合わせはご遠慮下さい)

対日キャンペーンその1

NoName057(16)のTelegramチャンネルにおける日本に対する脅迫　出典：Cognyte Luminar

NoName057(16)による投稿に続いて、Cyber Army of Russiaが自身のTelegramチャンネルにおいて日本の標的リストを公開しました。

• 自動車関連団体のWebサイト
• 自動車輸入関連団体のWebサイト
• 大手エネルギー（ガス）企業のWebサイト
• 大手エネルギー（石油）企業のWebサイト
• 国際経済関連法人のWebサイト

Cyber Army of Russiaが公開したターゲットリスト　出典：Cognyte Luminar

その後Cyber Army of Russiaは、ターゲットに記載されたWebサイトの一部をオフラインにしたと主張しました。
またNoName057(16)およびその協同グループがそれぞれ、Webサイトに対する攻撃に成功したとの主張を行いました。

日本の公的機関および特定政党Webサイトをオフラインにしたと主張する投稿　出典：Cognyte Luminar

 証券関連団体Webサイトをオフラインにしたと主張するC22の投稿　出典：Telegram

対日キャンペーンその2

前述のキャンペーンに継続して、Cyber Army of Russiaは以下のWebサイトをオフラインにしたと主張しました。

• 内閣府関連機関のWebサイト
• 国際取引・商事関連団体のWebサイト
• 神奈川県自治体のWebサイト
• 関税関連団体のWebサイト
• 中部地方の港湾関連Webサイト

Cyber Army of Russiaとは別に、NoName057(16)は北海道の特定空港Webサイトおよび中部地方の特定県庁所在地観光Webサイトをオフラインにしたと主張しました。 

NoName057(16)による犯行声明　出典：Cognyte Luminar

推奨策

今回、親ロシアのハクティビスト・グループは、複数の日本企業・組織をターゲットにDDoS攻撃を行いました。
ターゲット選定は公的機関、業界団体、エネルギー企業、空港・港湾、通信事業者と多岐にわたっています。

Cognyteは、潜在的なDDoS攻撃の脅威に備えるため、以下のセキュリティ対策を推奨します。

• 自組織で可能な範囲での、大量トラフィックに対する心がけ
• Webサイトに障害が発生した際の対策
• セキュリティ製品のアップデート

参考ソース

• https://www.france24.com/en/asia-pacific/20240219-ukraine-seeks-japan-s-support-for-post-war-reconstruction 

記事に関するご意見・お問い合わせはこちらへお寄せください。
(ＳＯＭＰＯホールディングス、損害保険ジャパンなどグループ各社へのお問い合わせはご遠慮下さい)