【WP】2024年我が国における認証情報の漏洩実態調査
昨年度に引き続き、SOMPO CYBER SECURITYでは、日本企業が晒されているサイバーリスクの現状を把握するという観点から、技術パートナーであるKryptos Logic, LLCと共同で認証情報漏えいの実態に関する調査を実施しました。昨年度同様の業種別の統計に加え、今年度は漏洩した認証情報がどのようなWebサイトやサービスで利用されていたかも分析しています。ご一読の上、皆さまの日頃のセキ...
SOMPO CYBER SECURITY
QuaDream
QuaDreamはイスラエルを拠点に活動するスパイウェア開発企業です。法的な規制等を避けるため、国外のディストリビューターを通じて製品を提供しています。
2023年4月、カナダの学際機関CitizenLabは、QuaDream社製のスパイウェアを利用する脅威アクターが、北米、中央アジア、東南アジア、欧州、中東のジャーナリスト、政治家、NGO団体を監視しているとの調査を報告しました。
QuaDream社はスパイウェア運用にあたりiOS向けのゼロクリック脆弱性ENDOFDAYSを悪用している他、iMessageのゼロクリック脆弱性FORCEDENTRYをスパイウェア・プラットフォームREIGNに利用したことが報道されれました。REIGNは、ターゲットのモバイルデバイスに侵入させるバックドアと、遠隔操作するためのインフラストラクチャから構成されています。
Microsoft社の報告では、KingsPawn(Microsoft社による命名)と呼ばれるiOSマルウェアが運用されたことも示されています。
QuaDream社製スパイウェアの顧客は政府や公的機関と推定されており、スパイウェアは、iPhone・Android端末の通話やマイクの盗聴、カメラ機能の乗っ取り、キーチェーンの抽出、位置情報追跡、スパイウェア自身の痕跡消去といった機能を保有します。
類似のスパイウェア企業として、Pegasusスパイウェアを販売していたNSO Technologiesや、Candiru、Heliconiaスパイウェアを提供するVariston IT等があります。
Facebookを運営するMetaによれば、QuaDream社の設立には元NSO Technologiesが関わっています。
QuaDream社製スパイウェアに関する調査が公表された後、同社が営業を停止したとの続報が出ました。
関連記事：
エコシステム：ハイテク輸出大国イスラエルを生み出したからくり
昨年度に引き続き、SOMPO CYBER SECURITYでは、日本企業が晒されているサイバーリスクの現状を把握するという観点から、技術パートナーであるKryptos Logic, LLCと共同で認証情報漏えいの実態に関する調査を実施しました。昨年度同様の業種別の統計に加え、今年度は漏洩した認証情報がどのようなWebサイトやサービスで利用されていたかも分析しています。ご一読の上、皆さまの日頃のセキ...
＼ 来年度の戦略や計画策定に ／ 詳細についてお問い合わせ、お見積りはこちら 簡単リスク評価！キャンペーン実施中！ 近年、サイバー攻撃はますます巧妙化し、サプライチェーンを標的とした攻撃も増加しています。経済産業省も企業のサイバー対策強化を推進しており、2025年度には企業のサイバー対策を5段階で格付けする制度を始める政策案を公表しています。 自社のセキュリティ対策は万全ですか？ 取引先のセキュリ...
目次 はじめに・キャンペーン特価のご案内 ワンタイムレポートの戦略的利点 ワンタイムレポートの実用的なユースケース 継続的な脅威インテリジェンス活用への入り口としてのワンタイムレポート まとめ はじめに 皆さん、こんにちは。 今日の絶え間なく進化を続ける脅威のもと、組織はサイバーセキュリティ戦略を常に見直し、調整する必要があります。サイバー脅威インテリジェンス (CTI) の継続的な監視はプロアク...
目次 はじめに CTIを活用したセキュリティ強化 4例の紹介 ソリューションとしてのCTI グループ会社間でのこ効率的な利用 予算に優しいアプローチ：レポートサービスの活用 まとめ はじめに 皆さん、こんにちは。 SOMPO CYBER SECURITYで上級研究員を務めるマオール・シュワルツ（Maor Shwartz）です。 私は来日する以前から現在までの10年近く、軍(イスラエル国防軍8200...