Loading article…
| 形成 | 2004年～ 2007年頃[a] |
|---|---|
| タイプ | 高度で持続的な脅威 |
| 目的 | サイバースパイ活動、サイバー戦争 |
地域 | ロシア |
| 方法 | ゼロデイ、スピアフィッシング、マルウェア |
公用語 | ロシア |
親組織 | GRU [3] [4] [5] |
| 所属 | コージーベア |
旧称 |
|
ファンシーベア[b]はロシアのサイバースパイグループである。サイバーセキュリティ企業クラウドストライクは、中程度の確信度で、このグループがロシアの軍事情報機関GRUと関係していると発表した。[7] [8]英国外務省[9]やセキュリティ企業SecureWorks [10] 、ThreatConnect [11]、Mandiant [12]も、このグループはロシア政府の支援を受けていると述べている。2018年、米国特別検察官による起訴状で、ファンシーベアはGRUユニット26165であると特定された。[5] [4]これは、ロシア軍連隊の統一部隊番号を指している。ファンシーベアの本部と、国家支援によるサイバー攻撃とハッキングされたデータの解読を専門とすると言われる軍部隊全体[13]は、2023年7月24日にウクライナのドローンの標的となり、爆発により隣接する建物の屋上が崩壊した[14] [15] 。
ファンシーベアは、FireEyeによって高度で持続的な脅威に分類されています。[12]とりわけ、ゼロデイエクスプロイト、スピアフィッシング、マルウェアを使用してターゲットを侵害します。このグループはロシア政府の政治的利益を促進し、2016年の米国大統領選挙の結果に影響を与えようと民主党全国委員会の電子メールをハッキングしたことで知られています。
「ファンシーベア」という名前は、セキュリティ研究者のドミトリ・アルペロビッチがハッカーを識別するために使用するコーディングシステムに由来しています。[16]
ファンシーベアは2000年代半ばから活動していると思われるが、その手法は国家主体の能力と一致している。同グループは政府、軍、安全保障組織、特にトランスコーカサス諸国とNATO加盟国を標的にしている。ファンシーベアはドイツ議会、ノルウェー議会、フランスのテレビ局TV5Monde、ホワイトハウス、NATO、民主党全国委員会、欧州安全保障協力機構、フランス大統領候補エマニュエル・マクロンの選挙運動に対するサイバー攻撃に関与していると考えられている。[17]
発見とセキュリティレポート
トレンドマイクロは、 2014年10月22日にSofacyマルウェアの背後にいるアクターをOperation Pawn Stormと名付けました。 [18]この名前は、このグループが「チェスの戦略に似た2つ以上の連携したツール/戦術を使用して特定のターゲットを攻撃する」ことに由来しています。 [19]これはポーンストームとして知られています。
ネットワークセキュリティ会社FireEyeは、2014年10月にFancy Bearに関する詳細なレポートを発表しました。レポートでは、このグループを「Advanced Persistent Threat 28」（APT28）と指定し、ハッキンググループがMicrosoft WindowsオペレーティングシステムとAdobe Flashのゼロデイエクスプロイトをどのように使用したかを説明しています。[20]レポートでは、ソースが「モスクワに拠点を置く政府スポンサー」であることを示す運用の詳細が見つかりました。FireEyeが収集した証拠は、Fancy Bearのマルウェアが主にロシア語のビルド環境でコンパイルされ、主にモスクワの時間帯と一致する勤務時間中に発生したことを示唆しています。[21] FireEyeの脅威インテリジェンスディレクターであるLaura Galanteは、グループの活動を「国家スパイ活動」と呼び[22]、ターゲットには「メディアやインフルエンサー」も含まれると述べました。[23] [24]
「ファンシー・ベア」という名前は、ドミトリ・アルペロヴィッチの会社クラウドストライクがハッカー集団に使用しているコーディングシステムに由来している。「ベア」はハッカーがロシア出身であることを示す。「ファンシー」はマルウェア内の単語「ソファシー」を指し、これを発見したアナリストはイギー・アゼリアの曲「ファンシー」を思い浮かべた。[3]
攻撃
ファンシー・ベアの標的には、東ヨーロッパの政府や軍隊、ジョージア（グルジア）とコーカサス諸国、ウクライナ、[25] NATOなどの安全保障関連組織、米国の防衛関連企業であるアカデミ（旧称ブラックウォーターおよびXeサービス）、サイエンス・アプリケーションズ・インターナショナル・コーポレーション（SAIC）、[26]ボーイング、ロッキード・マーティン、レイセオンなどが含まれている。[25]ファンシー・ベアは、元石油王のミハイル・ホドルコフスキーやバンド「プッシー・ライオット」のマリア・アリョーヒナなど、クレムリンの政敵であるロシア連邦の国民も攻撃した。[25]米国に本社を置くサイバーセキュリティ企業セキュアワークスは、2015年3月から2016年5月まで、「ファンシーベア」の標的リストには米国民主党全国委員会と共和党全国委員会だけでなく、[27]米国、ウクライナ、ロシア、ジョージア、シリアのプーチン大統領とクレムリンの敵対者数万人も含まれていたと結論付けた。しかし、標的にされたのは共和党員のほんの一握りだった。[28]ファンシーベアの攻撃を受けた4,700のメールアカウントをAP通信が分析した結果、ロシア政府にとって関心があるという以外に共通点がないように思える、これほど多くの非常に異なる標的をハッキングすることに関心を持つ国はロシア以外にはないと結論付けた。[25]
ファンシーベアはまた、ロシア政府の友人や同盟国が権力を獲得するために政治的な出来事に影響を与えようとしているようだ。
2011年から2012年にかけて、Fancy Bearの第一段階のマルウェアは「Sofacy」またはSOURFACEインプラントでした。2013年、Fancy BearはCHOPSTICK、CORESHELL、JHUHUGIT、ADVSTORESHELLなど、さらに多くのツールとバックドアを追加しました。[29]
ジャーナリストへの攻撃
2014年半ばから2017年秋にかけて、ファンシー・ベアは、ウラジミール・プーチン大統領とクレムリンに関する記事を書いた米国、ウクライナ、ロシア、モルドバ、バルト諸国、その他の国の多数のジャーナリストを標的にしました。AP通信とセキュアワークスによると、このジャーナリストのグループは、外交官と米国民主党員に次いで、ファンシー・ベアの標的となった3番目に大きなグループです。ファンシーベアの標的リストには、エイドリアン・チェン、アルメニア人ジャーナリストのマリア・ティティツィアン、ベリングキャットのエリオット・ヒギンズ、エレン・バリーと少なくとも50人のニューヨークタイムズ記者、モスクワを拠点とする独立系ニュースメディアの外国人特派員少なくとも50人、ワシントンポストのコラムニストであるジョシュ・ロージン、 2015年に諜報問題を取材したデイリービーストの記者であるシェーン・ハリス、CNNのセキュリティアナリストであるマイケル・ワイス、ブルッキングス研究所のジェイミー・キルチック、ウクライナのメディア標的30人（多くはキエフポストの記者）、ロシアが支援するウクライナ東部の戦争を取材した記者、そしてハッカーの標的となったジャーナリストの大半が独立系ニュースメディア（ノーヴァヤ・ガゼータやヴェドモスチなど）に勤務するロシア（Znak.comのエカテリーナ・ヴィノクロワ、ロシアの主流ジャーナリストのティナ・カンデラキ、クセニア・ソプチャク、ロシアのテレビ司会者パベル・ロブコフ、彼らは全員TVレインで働いていた。[30]
ドイツの攻撃（2014年から）
ファンシーベアは、 2014年12月から6か月間続いたドイツ議会へのサイバー攻撃に関与したと考えられている。 [31] 2020年5月5日、ドイツ連邦検察は、攻撃に関連してディミトリ・バディンの逮捕状を発行した。 [32]この攻撃により、2015年5月に連邦議会のITインフラが完全に麻痺した。この状況を解決するために、議会全体を数日間オフラインにしなければならなかった。IT専門家は、攻撃の一環として議会から合計16ギガバイトのデータがダウンロードされたと推定している。[33]
このグループはまた、2016年8月にドイツ連邦議会議員や、左翼派のザフラ・ヴァーゲンクネヒト、ユンゲ・ユニオン、ザールラントキリスト教民主同盟などの複数の政党に対して行われたスピアフィッシング攻撃の背後にいると疑われている。[34] [35] [36] [37]当局は、2017年9月に予定されているドイツの次期連邦選挙などの選挙を前に、ハッカーが機密情報を収集し、国民を操作する可能性があることを懸念していた。[34]
米軍兵士の妻たちへの殺害脅迫（2015年2月10日）
2015年2月10日、米軍人の妻5人が、イスラム国の関連組織を名乗る「サイバーカリフ」と名乗るハッカー集団から殺害予告を受けた。[38] [39] [40] [41]これは後にファンシーベアによる偽旗攻撃であったことが判明し、被害者のメールアドレスがファンシーベアのフィッシング攻撃ターゲットリストに載っていたことが判明した。[39]ロシアのソーシャルメディア荒らしは、恐怖と政治的緊張を煽るために、米国に対するイスラム国のテロ攻撃の脅威を誇張したり噂を流したりすることでも知られている。[39]
フランスのテレビハッキング事件（2015年4月）
2015年4月8日、フランスのテレビ局TV5Mondeは、「サイバーカリフ」と名乗り、テロ組織イスラム国（ISIL）とのつながりを主張するハッカー集団によるサイバー攻撃の被害に遭った。フランスの捜査官は後に、サイバー攻撃の背後に過激派イスラム主義者がいるという説を否定し、代わりにファンシー・ベアの関与を疑った。[42]
ハッカーはTV5が公然と流したパスワードを利用してネットワークの内部システムに侵入し、[43]同社の12チャンネルの放送番組を3時間以上にわたって上書きした。[44]サービスは翌朝早くに部分的にしか回復せず、通常の放送サービスは4月9日遅くまで中断された。 [44]電子メールを含むさまざまなコンピュータ化された内部管理およびサポートシステムも、攻撃のためにシャットダウンされたか、アクセスできない状態だった。[45] [44]ハッカーはTV5MondeのFacebookとTwitterページも乗っ取り、ISISに対する行動に参加しているフランス軍兵士の親族の個人情報や、フランソワ・オランド大統領を批判するメッセージを投稿し、2015年1月のテロ攻撃は「何の役にも立たない」紛争に参加したという彼の「許されない過ち」に対する「贈り物」であると主張した。[46] [44]
TV5Mondeのイヴ・ビゴ事務局長は後に、この攻撃で同社はほぼ壊滅状態だったと語っており、放送の復旧にもっと時間がかかっていたら、衛星放送の配信チャンネルは契約を解除していただろう。この攻撃は、他のほとんどのサイバー攻撃の場合のようにプロパガンダやスパイ活動が目的だったのではなく、機器と会社自体の両方を破壊するように設計されていた。攻撃は慎重に計画されており、ネットワークへの最初の侵入は2015年1月23日であることが知られている。[47]その後、攻撃者はTV5Mondeの偵察を行い、信号をどのように放送しているかを理解した後、エンコーダーシステムなど、テレビ局の運営を制御するインターネット接続ハードウェアを破壊し破壊するための特注の悪意のあるソフトウェアを作成した。攻撃者は7つの異なる侵入ポイントを使用したが、すべてがTV5Mondeの一部ではなく、フランスにさえなかった。1つは、TV5のスタジオで使用されるリモコンカメラを供給しているオランダに拠点を置く会社だった。[47] 2月16日から3月25日の間に、攻撃者はTV5のIT社内Wikiを含む社内プラットフォームからデータを収集し、ログイン認証情報がまだ有効であることを確認した。[47]攻撃中、ハッカーはTACACSログから抽出した一連のコマンドを実行し、スイッチとルーターのファームウェアを消去した。[47]
攻撃はISによるものだとされていたが、フランスのサイバー機関はビゴ氏に、メッセージはISからのものだと言っているとだけ言うよう指示した。後にビゴ氏は、攻撃者がロシアのハッカー集団APT28である証拠が見つかったと伝えられた。TV5Mondeを標的にした理由は見つからず、攻撃命令の出所や資金源も不明である。おそらくサイバー兵器のテストだったのではないかと推測されている。初年度の費用は500万ユーロ（560万ドル、450万ポンド）と見積もられ、その後は新たな保護対策に年間300万ユーロ（340万ドル、270万ポンド）以上の費用がかかった。電子メールの認証、フラッシュドライブ挿入前のチェックなど、同社の業務方法を変更する必要があり、情報を移動しなければならないニュースメディア企業にとって効率性が大幅に損なわれた。[48]
root9B レポート (2015 年 5 月)
セキュリティ会社root9Bは2015年5月にFancy Bearに関するレポートを発表し、金融機関を狙った標的型スピアフィッシング攻撃を発見したと発表した。レポートには、United Bank for Africa、Bank of America、TD Bank、UAE Bankなど、標的となった国際金融機関がリストアップされている。root9Bによると、攻撃の準備は2014年6月に開始され、使用されたマルウェアは「歴史的にSofacyという1つの組織にのみ固有の特定のシグネチャを備えていた」という。[49]セキュリティジャーナリストのブライアン・クレブスはroot9Bの主張の正確性に疑問を呈し、攻撃は実際にはナイジェリアのフィッシング詐欺師によるものだと推測した。[50] 2015年6月、著名なセキュリティ研究者のクラウディオ・グアルニエリは、ドイツ連邦議会に対する同時発生していたSOFACYに起因するエクスプロイトに関する自身の調査に基づくレポートを発表した[51]。そして、root9Bが「連邦議会への攻撃でコマンド＆コントロールサーバーとして使用されたのと同じIPアドレス（176.31.112.10）」を報告したと認め、さらに連邦議会攻撃の調査に基づき、両方の事件のマルウェアサンプルのハッシュの比較など、root9Bのレポートに含まれる「少なくともいくつかの」指標は正確であるように思われると述べた。root9Bは後に、SOFACYに起因するマルウェアに関するクラウディオの分析と自社のサンプルを比較した技術レポートを発表し、元のレポートの信憑性を高めた。[52]
EFF の偽装、ホワイトハウスと NATO への攻撃 (2015 年 8 月)
2015年8月、ファンシーベアはJavaのゼロデイ脆弱性を利用して電子フロンティア財団を偽装し、ホワイトハウスとNATOに攻撃を仕掛けた。ハッカーらはスピアフィッシング攻撃を使い、電子メールを偽のURL electronicfrontierfoundation.orgに誘導した。[53] [54]
世界アンチ・ドーピング機構（2016年8月）
2016年8月、世界アンチ・ドーピング機構は、データベースのユーザーに対し、WADAの公式通信を装いログイン情報を要求するフィッシングメールが送られてきたと報告した。WADAが提供した2つのドメインを調べたところ、ウェブサイトの登録情報とホスティング情報はロシアのハッカー集団ファンシー・ベアのものと一致していることが判明した。 [55] [56] WADAによると、ハッカーが公開したデータの一部は偽造されたものだったという。[57]
ロシア選手によるドーピングが広範に及んでいる証拠があるため、WADAはロシア選手の2016年リオ五輪・パラリンピックへの参加を禁止するよう勧告した。アナリストらは、このハッキングは、個人情報が漏洩したロシア選手ユリヤ・ステパノワの内部告発に対する報復行為の一つであるとみていると述べた。 [58] 2016年8月、WADAはシステムが侵害されたことを明らかにし、ファンシーベアのハッカーが国際オリンピック委員会（IOC）が作成したアカウントを使用して、WADAのアンチ・ドーピング管理・管理システム（ADAMS）データベースにアクセスしたと説明した。[59]その後、ハッカーらはウェブサイトfancybear.netを使用して、体操選手のシモーネ・バイルズ、テニス選手のビーナス＆セリーナ・ウィリアムズ、バスケットボール選手のエレナ・デレ・ダンなど、治療使用免除を受けていた数人の選手のオリンピック薬物検査ファイルであるとされるファイルを漏洩した。[60]ハッカーたちは、様々な理由でWADAから免除を受けた選手たちを狙った。その後の漏洩には、他の多くの国の選手たちも含まれていた。[59]
オランダ安全委員会とベリングキャット
ウクライナ上空でのマレーシア航空17便撃墜事件を調査する団体、ベリングキャットに所属するエリオット・ヒギンズ氏らジャーナリストは、多数のスピアフィッシングメールの標的となった。メッセージは、Bit.lyやTinyCCの短縮URLを記載した偽のGmailセキュリティ通知だった。ThreatConnectによると、フィッシングメールの一部は、ファンシーベアが以前他の場所での攻撃に使用したサーバーから発信されたものだった。ベリングキャットは、ロシアがMH17便撃墜の責任を負っていることを実証したことで知られており、ロシアのメディアから頻繁に嘲笑されている。[61] [62]
このグループは、墜落事故の公式調査を行っているオランダ安全委員会を、委員会の最終報告書の発表前と発表後に標的とした。彼らは委員会のサーバーを模倣した偽のSFTPサーバーとVPNサーバーを設置し、ユーザー名とパスワードをスピアフィッシングする目的だったと思われる。[63] DSBの広報担当者は、攻撃は成功しなかったと述べた。[64]
民主党全国委員会（2016年）
ファンシーベアは、2016年第1四半期に民主党全国委員会に関連するメールアドレスに対してスピアフィッシング攻撃を実行した。 [65] [66] 3月10日、主に2008年の民主党選挙スタッフの古いメールアドレス宛てのフィッシングメールが届き始めた。これらのアカウントの1つから、最新の連絡先リストが得られた可能性がある。翌日、フィッシング攻撃は民主党高官の非公開メールアドレスに拡大した。Hillaryclinton.comのアドレスが攻撃されたが、アクセスには2要素認証が必要だった。攻撃は3月19日にGmailアカウントにリダイレクトされた。ポデスタのGmailアカウントは同日に侵害され、5万件のメールが盗まれた。フィッシング攻撃は4月に激化したが、[66]ロシアでは軍の電子戦部隊を称える祝日だった4月15日にはハッカーが突然活動を休止したようだった。[67]攻撃に使用されたマルウェアは、盗んだデータを2015年にドイツ議会を攻撃した際に使用されたのと同じサーバーに送信した。[3]
6月14日、クラウドストライクはDNCハッキングを公表し、犯人はファンシーベアであると特定した報告書を発表した。その後、オンライン上の人物「グッチファー2.0」が現れ、侵入の唯一の犯行であると主張した。[68]
ロシア連邦に帰属する別の高度なハッキンググループ、通称コージーベアも、同時期に民主党全国委員会のサーバーに侵入していた。しかし、2つのグループは互いに気付いていなかったようで、それぞれが独立して同じパスワードを盗み、それ以外は重複した活動を行っていた。コージーベアは別の機関のようで、伝統的な長期スパイ活動に関心があるようだ。[67]クラウドストライクのフォレンジックチームは、コージーベアが民主党全国委員会のネットワークに1年以上侵入していたのに対し、ファンシーベアは数週間しか侵入していなかったと判定した。[3]
ウクライナの砲兵
CrowdStrikeによると、2014年から2016年にかけて、このグループはAndroidマルウェアを使用してウクライナ軍のロケット軍と砲兵を標的にしていました。彼らは、 D-30榴弾砲の照準データを制御することを本来の目的としたAndroid アプリの感染バージョンを配布しました。ウクライナの将校が使用したこのアプリには、X-Agentスパイウェアがロードされており、軍事フォーラムにオンラインで投稿されていました。CrowdStrikeは当初、ウクライナのD-30榴弾砲の80％以上が戦争で破壊されたと主張していました。これは、軍のあらゆる砲兵の中で最も高い損失率でした（これは以前に報告されたことのない割合であり、ウクライナ軍最大の砲兵のほぼすべての兵器庫が失われたことを意味します[69]）。[70]ウクライナ軍によると、クラウドストライクの数字は不正確で、砲兵兵器の損失は「報告されたものよりはるかに少ない」ものであり、これらの損失は「述べられた原因とは何の関係もない」とのことである。[71]国際戦略研究所（IISS）が当初の報告書を否定し、マルウェアハッキングによる損失は当初の数字である80％ではなく15～20％であると主張したことを受けて、クラウドストライクはこの報告書を修正した。[72]
Windows ゼロデイ (2016 年 10 月)
2016年10月31日、Googleの脅威分析グループは、アクティブなマルウェア攻撃の対象となっている、ほとんどのMicrosoft Windowsバージョンにおけるゼロデイ脆弱性を明らかにした。2016年11月1日、MicrosoftのWindowsおよびデバイスグループのエグゼクティブバイスプレジデントであるテリー・マイヤーソンは、Microsoftの脅威調査および対応ブログに投稿し、この脆弱性を認め、特定のユーザーを標的とした「低ボリュームのスピアフィッシングキャンペーン」が「Adobe FlashとダウンレベルのWindowsカーネルの2つのゼロデイ脆弱性」を利用したと説明した。Microsoftは、Fancy Bearを脅威アクターとして指摘し、このグループを社内コード名STRONTIUMで呼んだ。[73]
オランダの省庁（2017年2月）
2017年2月、オランダの総合情報保安局（AIVD）は、ファンシーベアとコージーベアが過去6か月間にオランダの総務省を含む省庁へのハッキングを数回試みたことを明らかにした。AIVDの責任者であるロブ・ベルトレーは、 EenVandaagで、ハッカーはロシア人で政府の機密文書にアクセスしようとしたと述べた。[74]
オランダのロナルド・プラステルク内務・王国関係大臣は議会への説明会で、 2017年3月に行われるオランダ総選挙の投票は手作業で集計されると発表した。[75]
IAAFハッキング（2017年2月）
国際陸上競技連盟（IAAF）の役員は2017年4月、同連盟のサーバーが「ファンシーベア」グループによってハッキングされたと発表した。この攻撃はサイバーセキュリティ会社コンテクスト・インフォメーション・セキュリティによって検知され、2月21日にIAAFのサーバーへの不正なリモートアクセスがあったことが判明した。IAAFは、ハッカーがWADAが禁止する医薬品の使用に必要な治療目的使用特例申請書にアクセスしたと述べた。[76] [77]
ドイツとフランスの選挙（2016年～2017年）
トレンドマイクロの研究者は2017年に、ファンシーベアがエマニュエル・マクロンとアンゲラ・メルケルの選挙運動に関連するグループを標的にしようとした試みを概説したレポートを発表した。レポートによると、彼らはマクロン陣営をフィッシングで標的にし、サイトにマルウェアをインストールしようとした。フランス政府のサイバーセキュリティ機関ANSSIはこれらの攻撃があったことを確認したが、APT28の関与は確認できなかった。[ 78] マリーヌ・ル・ペンの選挙運動はAPT28の標的にはならなかったようで、ロシアが彼女の選挙運動を支持していることを示しているのかもしれない。プーチンは以前、マリーヌ・ル・ペンが当選した場合のロシアへの利益を宣伝していた。[79]
報告書によると、彼らはその後、ドイツのコンラート・アデナウアー財団とフリードリヒ・エーベルト財団を標的にした。この2つの団体は、それぞれアンゲラ・メルケル首相のキリスト教民主同盟と野党の社会民主党と関係がある。ファンシー・ベアは2016年後半に偽のメールサーバーを設置し、マルウェアへのリンクを含むフィッシングメールを送信した。[80]
国際オリンピック委員会（2018）
2018年1月10日、「ファンシーベアーズハックチーム」というオンラインの人物が、国際オリンピック委員会（IOC）と米国オリンピック委員会から盗まれたと思われる2016年後半から2017年初頭のメールを漏洩した。これはロシアの組織的ドーピングプログラムに対する制裁としてIOCがロシア選手を2018年冬季オリンピックから追放したことに対する報復と思われる。この攻撃は、以前の世界アンチ・ドーピング機構（WADA）の漏洩に似ている。ファンシーベアは盗んだメールに偽情報を盛り込むという経歴があるため、メールが完全に本物かどうかは不明である。攻撃方法も不明だが、おそらくフィッシングだったと思われる。[81] [82]
サイバーセキュリティの専門家は、攻撃はベルリンガー・グループとして知られるプロスポーツ薬物検査ボトリング会社も標的にしていたようだと主張している。[83]
スウェーデンスポーツ連盟
スウェーデンスポーツ連盟は、ファンシーベアがアスリートのドーピング検査記録を狙ったコンピュータ攻撃を行ったと報告した。[84]
米国の保守団体（2018年）
ソフトウェア会社マイクロソフトは2018年8月、このグループが国際共和党研究所やハドソン研究所のシンクタンクなどの政治組織からデータを盗もうとしたと報告した。攻撃はマイクロソフトのセキュリティスタッフが6つのネットドメインの制御を獲得したことで阻止された。[85]マイクロソフトは発表の中で、「DCUがこれらのドメインの制御権を移管する前にこれらのドメインが攻撃に使用されたという証拠は今のところなく、これらのドメインを含む計画された攻撃の最終的な標的の身元を示す証拠もありません」とアドバイスした。[86]
エキュメニカル総主教区とその他の聖職者（2018年8月）
AP通信の2018年8月の報道によると、ファンシー・ベアは何年もの間、コンスタンティノープル総主教バルトロメオス1世が率いるコンスタンティノープル総主教区の職員の電子メールのやり取りをターゲットにしていたという。[87]この出版物は、ウクライナ政府が求めているウクライナ正教会の完全な教会の独立（独立）の問題をめぐって、すべての東方正教会の中で最上位にあるコンスタンティノープル総主教区とロシア正教会（モスクワ総主教区）の間で緊張が高まっていた時期に登場した。この出版物は、ウクライナの教会に独立が付与されれば、モスクワ総主教区の権力と威信が損なわれ、国際的な管轄権の主張が弱まるだろうという専門家の意見を引用している。[87]サイバー攻撃は、他国の正教徒や、米国のイスラム教徒、ユダヤ教徒、カトリック教徒、ウクライナのイスラム教徒の統括団体ウンマ、キエフ駐在の教皇大使、ウクライナのユダヤ人組織・コミュニティ協会を率いるヨシップ・ジセルスも標的とした。[87]
2018年の起訴
2018年10月、米連邦大陪審が7人のロシア人男性[c]全員GRU職員に対する攻撃に関する起訴状を公開した。起訴状によると、2014年12月から少なくとも2018年5月まで、GRU職員は「ロシア政府に対する戦略的利益に基づき、世界中の米国人、法人、国際組織、およびそれぞれの従業員に影響を及ぼす執拗で高度なコンピュータ侵入」を行うために共謀した。[88] [89]米司法省は、この共謀は、ロシア政府が後援するロシア人選手の大規模なドーピングを暴露したマクラーレン報告書を発表した国際的な反ドーピング機関である世界反ドーピング機関の取り組みを「弱体化、報復、またはその他の方法で非合法化するために設計された影響力および偽情報キャンペーンの一環として盗まれた情報を公表すること」が目的だったと述べた。[88]被告らは、コンピューターハッキング、通信詐欺、悪質な個人情報窃盗、マネーロンダリングの罪で起訴された。[88]
2019年のシンクタンク攻撃
2019年2月、マイクロソフトは、ドイツ・マーシャル基金、アスペン研究所ドイツ、ドイツ外交問題評議会の従業員を狙ったAPT28によるスピアフィッシング攻撃を検出したと発表した。[90] [91]このグループのハッカーは、雇用主の認証情報にアクセスし、サイトをマルウェアに感染させようと、ヨーロッパ全土の104のメールアドレスにフィッシングメールを送信したとされている。[92] [93]
2019年チェコ戦略的機関
2020年、チェコ国立サイバー情報セキュリティ局外務省）でのサイバースパイ事件を報告した。 [94]これはおそらくファンシーベアによって実行されたものである。[95]
2020年ノルウェー国会議事堂襲撃
2020年8月、ノルウェー国営通信社は、ノルウェーの電子メールシステムに対する「重大なサイバー攻撃」があったと報告した。2020年9月、ノルウェーの外務大臣イネ・マリー・エリクセン・ソーライデは、この攻撃はロシアによるものだと非難した。ノルウェー警察保安局は2020年12月に、「分析の結果、この作戦は、オープンソースでAPT28およびFancy Bearと呼ばれているサイバーアクターによって実行された可能性が高い」と結論付け、「影響を受けた電子メールアカウントの一部から機密コンテンツが抽出された」と述べた。[96]
特徴とテクニック
ファンシーベアは、国家の能力と一致する高度な手法を採用しています。[97]彼らは、スピアフィッシングメール、ニュースソースを偽装したマルウェアドロップWebサイト、ゼロデイ脆弱性を使用しています。あるサイバーセキュリティ研究グループは、2015年に6つの異なるゼロデイエクスプロイトを使用したことを指摘しました。これは、最先端の商用ソフトウェアのこれまで知られていなかった脆弱性を探すために多数のプログラマーを必要とする技術的偉業です。これは、ファンシーベアがギャングや単独のハッカーではなく、国家が運営するプログラムであることを示す兆候と見なされています。[1] [98]
ファンシー ベアが好む標的の 1 つは、Web ベースの電子メール サービスです。典型的な侵入は、Web ベースの電子メール ユーザーが、ハッキングを避けるためにパスワードを変更するよう緊急に要求する電子メールを受信するというものです。電子メールには、実際の Web メール インターフェイスを模倣するように設計された偽の Web サイトへのリンクが含まれており、ユーザーはログインを試みて資格情報を盗まれます。URL は、スパム フィルターを通過するために短縮されたbit.lyリンク[99]として隠されることがよくあります。ファンシー ベアは、主に月曜日と金曜日にこれらのフィッシング メールを送信します。また、ニュース記事へのリンクが含まれていると称してメールを送信しますが、実際には、ターゲットのコンピューターにツールキットをインストールするマルウェア ドロップ サイトにリンクしています。 [1]ファンシー ベアは、正当な Web サイトに似たドメインを登録し、そのサイトの偽物を作成して被害者から資格情報を盗みます。[68]ファンシー ベアは、以前に侵入した被害者のプロキシ ネットワークを介してコマンド トラフィックを中継することが知られています。[100]
Fancy Bearが使用したソフトウェアには、ADVSTORESHELL、CHOPSTICK、JHUHUGIT、XTunnelなどがあります。Fancy Bearは、Foozer、WinIDS、X-Agent、X-Tunnel、Sofacy、DownRangeドロッパーなど、多数のインプラントを使用しています。[68]コンパイル時間に基づいて、FireEyeは、Fancy Bearが2007年以来マルウェアを継続的に更新していると結論付けました。[100]検出を回避するために、Fancy Bearは環境に戻ってインプラントを切り替え、コマンドと制御チャネルを変更し、永続的なメソッドを変更します。[97]この脅威グループは、コードを難読化するために対抗分析手法を実装しています。エンコードされた文字列にジャンクデータを追加し、ジャンクデータ除去アルゴリズムなしでは解読を困難にします。[100] Fancy Bearは、ハッキングのフォレンジック分析を防ぐ対策を講じており、ファイルのタイムスタンプをリセットし、イベントログを定期的にクリアしています。[68]
アメリカ合衆国特別検察官の起訴状によれば、XエージェントはGRUのニコライ・ユリエヴィッチ・コザチェク中尉によって「開発、カスタマイズ、監視」されていたという。[4]
ファンシーベアは、例えばローカルメールサーバーを使用するように再構成するなど、標的の環境に合わせてインプラントをカスタマイズすることが知られています。[100] 2015年8月、カスペルスキー研究所は、防衛関連企業を標的に使用されていたADVSTORESHELLインプラントのバージョンを検出し、ブロックしました。ブロックから1時間半後、ファンシーベアの攻撃者は、インプラント用の新しいバックドアをコンパイルして配信しました。[29]
教育
26165部隊は、1101学校を含むいくつかのモスクワの公立学校のカリキュラムの設計に携わっていました。[101]
関連する人物
ファンシーベアは、偽情報を流したり、責任を転嫁したり、自分たちの活動を否認したりするために、オンライン上の人物像を作り出すことがある。[102]
グッチファー 2.0
ファンシーベアがDNCハッキングの犯人だと報じられた同じ日に初めて登場し、犯行声明を出したオンライン上の人物。[103] グッチファー2.0はルーマニア人のハッカーを自称しているが、マザーボード誌のインタビューではルーマニア語で質問され、その言語を話せない様子だった。[104]彼らが公開した文書の中には、以前のハッキングの資料や公開情報から寄せ集められ、偽情報が加えられた偽造文書と思われるものもある。[104]
ファンシーベアーズのハックチーム
WADAとIAAFへの攻撃で入手された文書をリークするために作成されたウェブサイトは、2016年9月13日付の短い宣言文で始まり、そのサイトは「ファンシーベアーズのハッキングチーム」が所有しており、「フェアプレーとクリーンスポーツを支持する国際的なハッキングチーム」であると宣言していた。[105]同サイトはWADAへのハッキングの責任を認め、「有名なアスリートがドーピング物質を摂取したセンセーショナルな証拠」を提供すると約束し、その手始めとして「汚された勝利でその名を汚した」米国オリンピックチームを挙げた。[105] WADAは、この名前でリークされた文書の一部は偽造であり、データは変更されていると述べた。[106] [105]
匿名 ポーランド
「Anonymous Poland」（@anpoland）という名のTwitterアカウントが、世界アンチ・ドーピング機関への攻撃の責任を主張し[107] 、第2の標的であるスポーツ仲裁裁判所から盗んだデータを公開した。[108] [109] ThreatConnectは、Anonymous PolandがFancy Bearの操り人形であるという見方を支持し、これまで国内政治に焦点を当ててきたことからの変化を指摘している。Anonymous Polandがアップロードしたスクリーンキャプチャ動画には、アカウントの言語設定がポーランド語であることが表示されているが、ブラウザ履歴を見ると、Google.ru（ロシア）とGoogle.com（米国）で検索したことはあるものの、Google.pl（ポーランド）では検索していないことがわかった。[108]
参照
- BTC-e
- ロシアのサイバー戦争
- ドミトリ・セルゲイヴィッチ・バディン
- 米国におけるロシアのスパイ活動
- 政権交代へのロシアの関与
- オルギノのトロル
- サンドワームチーム、74455部隊を指す用語
- アメリカをハッキングする計画
注記
- ^ サイバーセキュリティ企業FireEyeによると、Fancy Bearは2007年、あるいは2004年以降頻繁に更新されているツールスイートを使用している。[1] トレンドマイクロは、Pawn Stormの活動を2004年まで遡ることができると述べた。[2]
- ^ APT28（Mandiant社）、Pawn Storm、Sofacy Group（Kaspersky社）、Sednit、Tsar Team（FireEye社）、STRONTIUMまたはForest Blizzard（Microsoft社）としても知られています。[4] [6]
- ^ アレクセイ・セルゲイヴィチ・モレネツ (Алексей Сергеевич Моренец)、エフゲニー・ミハイロヴィチ・セレブリアコーフ (Евгений Михайлович Серебряков)、イワン・セルゲイヴィチ・イェルマコフ (Иван) Сергеевич Ермаков)、アルテム・アンドレーヴィチ・マリシェフ (Артём Андреевич Малыbolыbolев)、ドミトリー・セルゲイヴィチ・バディン (Дмитрий Сергеевич Бадин)、オレグ・ミハイロヴィチ・ソトニコフ(Олег Михайлович Сотников)、およびアレクセイ・ヴァレレヴィチ・ミーニン（Алексей Валерьевич Минин）。
参考文献
- ^ abc Thielman, Sam; Ackerman, Spencer (2016年7月29日). 「Cozy Bear and Fancy Bear: did Russians hack Democratic party and if so, why?」. The Guardian . ISSN 0261-3077. 2016年12月15日時点のオリジナルよりアーカイブ。 2016年12月12日閲覧。
- ^ Feike Hacquebord (2017). 「Pawn Storm の 2 年間 — ますます重要になる脅威の調査」(PDF) (レポート). Trend Micro. 2017 年 7 月 5 日のオリジナルからアーカイブ(PDF)されました。2017 年 4 月 27 日閲覧。
- ^ abcd Ward, Vicky (2016年10月24日). 「ロシアのハッカーに対するアメリカの闘いを率いる男はプーチンにとって最悪の悪夢」. Esquire.com . 2018年1月26日時点のオリジナルよりアーカイブ。 2016年12月13日閲覧。
- ^ abcd Poulson, Kevin (2018年7月21日). 「Mueller Finally Solves Mysteries About Russia's 'Fancy Bear' Hackers」. The Daily Beast . 2018年7月23日時点のオリジナルよりアーカイブ。 2018年7月21日閲覧。
- ^ ab 「12人のロシア人ハッカーの起訴は、ミューラー特別検察官にとってこれまでで最大の動きとなる可能性がある」Wired。2018年7月13日時点のオリジナルよりアーカイブ。 2018年10月4日閲覧。
- ^ DimitrisGritzalis、Marianthi Theocharidou、George Stergiopoulos (2019-01-10)。重要なインフラストラクチャのセキュリティとレジリエンス：理論、方法、ツール... Springer、2019年。ISBN 9783030000240。
- ^ 「国際安全保障とエストニア」(PDF) . Valisluureamet.ee . 2018年。 2020年10月26日時点のオリジナル(PDF)からアーカイブ。 2018年10月4日閲覧。
- ^ 「ファンシーベアとコージーベアを紹介。DNCハッキングの責任はロシアのグループにある」クリスチャン・サイエンス・モニター。2016年6月15日。2022年4月8日時点のオリジナルよりアーカイブ。 2018年10月4日閲覧。
- ^ ウィンツアー、パトリック（2018年10月3日）。「英国、クレムリンが一連の『無謀な』サイバー攻撃を命じたと非難」ガーディアン。2022年7月9日時点のオリジナルよりアーカイブ。 2018年10月4日閲覧。
- ^ 脅威グループ4127がヒラリー・クリントン大統領選挙キャンペーンを標的に。Secureworks.com （レポート）。2016年6月16日。2016年7月20日時点のオリジナルよりアーカイブ。 2016年12月22日閲覧。
ロシア政府に代わって情報収集を行っている。
- ^ 「ロシアのサイバー作戦はステロイドで強化されている」Threatconnect.com 2016年8月19日。2016年12月23日時点のオリジナルよりアーカイブ。 2016年12月22日閲覧。
ロシアのFANCY BEAR戦術
- ^ ab 「APT28: ロシアのサイバースパイ活動の窓?」Fireeye.com 2016年10月27日。2016年9月11日時点のオリジナルよりアーカイブ。 2015年9月1日閲覧。APT28
はロシア政府の支援を受けている可能性が高いと我々は評価している
。 - ^ 「心理作戦（PSYOP）とハッキング攻撃に従事したロシア軍部隊の調査 — Molfar」. molfar.com . 2023年7月24日閲覧。
- ^ 「ロシア、モスクワでのドローン攻撃でウクライナを非難 – DW – 2023年7月24日」dw.com 。 2023年7月24日閲覧。
- ^ Robin, Sébastien (2023-07-25). 「ウクライナのドローンがモスクワのロシアのスパイを攻撃—そして『今後もさらに攻撃が続くだろう』」ca.news.yahoo.com 。 2024年5月4日閲覧。
- ^ 「ロシアのハッカーに対するアメリカの闘いを率いる男はプーチンにとって最悪の悪夢」Esquire.com 2016年10月24日。2018年1月26日時点のオリジナルよりアーカイブ。 2017年5月7日閲覧。
- ^ Hern, Alex (2017年5月8日). 「マクロンハッカー、米攻撃の背後にロシア関連グループと関係」ガーディアン。2018年4月13日時点のオリジナルよりアーカイブ。 2018年3月16日閲覧。
- ^ Gogolinski, Jim (2014年10月22日). 「Operation Pawn Storm: The Red in SEDNIT」. トレンドマイクロ. 2015年9月8日時点のオリジナルよりアーカイブ。 2015年9月1日閲覧。
- ^ 「Operation Pawn Storm: おとりを使って検出を回避する」(PDF)。トレンドマイクロ。2014年。2016年9月13日時点のオリジナルよりアーカイブ(PDF) 。2015年9月1日閲覧。
- ^ Menn, Joseph (2015年4月18日). 「ロシアのサイバー攻撃者は2つの未知の欠陥を利用：セキュリティ会社」.ロイター. 2021年6月29日時点のオリジナルよりアーカイブ。 2021年7月5日閲覧。
- ^ Kumar, Mohit (2014年10月30日). 「APT28 — 国家支援のロシアハッカーグループ」. The Hacker News . 2015年10月22日時点のオリジナルよりアーカイブ。2015年9月1日閲覧。
- ^ Mamiit, Aaron (2014年10月30日). 「政府や軍隊から情報収集を行うロシア支援マルウェア、APT28について: レポート」. Tech Times . 2016年8月14日時点のオリジナルよりアーカイブ。 2015年9月1日閲覧。
- ^ 「APT28: ロシアのサイバースパイ活動の窓?」FireEye.com 2014年10月27日。2016年9月11日時点のオリジナルよりアーカイブ。2015年9月1日閲覧。
- ^ ワイスマン、ケイル・ガスリー（2015年6月11日）。「フランス：ロシアのハッカーがISISを装い、フランスのテレビ局をハッキング」。Business Insider。2016年8月16日時点のオリジナルよりアーカイブ。 2015年9月1日閲覧。
- ^ abcd Satter, Raphael; Donn, Jeff; Myers, Justin (2017年11月2日). 「デジタルヒットリストはロシアのハッキングが米国選挙をはるかに超えていたことを示している」シカゴトリビューン. AP通信. 2017年11月9日時点のオリジナルよりアーカイブ。2017年11月10日閲覧。
- ^ ヤドロン、ダニー（2014年10月28日）。「ハッキングの痕跡はロシアにつながると専門家が言う」ウォール・ストリート・ジャーナル。2017年5月19日時点のオリジナルよりアーカイブ。 2017年3月7日閲覧。
- ^ 「FBIのコミー氏：共和党もロシアにハッキングされた | CNN Politics」CNN 2017年1月10日。
- ^ SATTER, RAPHAEL; DONN, JEFF (2017年11月1日). 「ロシアのハッカーは米国民主党員だけでなくプーチンの敵を狙っていた」US News & World Report . Associated Press . 2017年12月12日時点のオリジナルよりアーカイブ。2017年11月2日閲覧。
- ^ ab Kaspersky Lab's Global Research & Analysis Team (2015年12月4日)。「Sofacy APT、更新されたツールセットで注目度の高いターゲットを攻撃 - Securelist」。Securelist 。 2017年5月27日時点のオリジナルよりアーカイブ。2016年12月13日閲覧。
- ^ 「ロシアのハッカーが長年のキャンペーンでジャーナリストを狩る」。Star -Advertiser。ホノルル。AP通信。2017年12月22日。2017年12月23日時点のオリジナルよりアーカイブ。 2017年12月23日閲覧。
- ^ 「ドイツ議会へのサイバー攻撃、ロシアのハッカーが関与か」。ロンドン・サウスイースト。アライアンス・ニュース。2015年6月19日。2016年3月7日時点のオリジナルよりアーカイブ。 2015年9月1日閲覧。
- ^ 「ドイツ、議会ハッキングのロシア人容疑者に逮捕状を発行：新聞」ニューヨーク・タイムズ。ロイター。2020年5月5日。2020年5月5日時点のオリジナルよりアーカイブ。 2020年5月5日閲覧。
- ^ Bennhold, Katrin (2020年5月13日). 「メルケル首相、ロシアのハッキングに『激怒』しながらも対応に苦戦」ニューヨーク・タイムズ。2020年5月14日時点のオリジナルよりアーカイブ。 2020年5月14日閲覧。
- ^ ab 「ハッカーが潜んでいると国会議員に告げる」。ドイチェ・ヴェレ。2021年4月21日時点のオリジナルよりアーカイブ。2016年9月21日閲覧。
- ^ “ハッケラングリフ・アウフ・ドイチェ・パルテイエン”.南ドイツ新聞。 2021年4月21日のオリジナルからアーカイブ。2016 年9 月 21 日に取得。
- ^ オランダ、マーティン (2016 年 9 月 20 日)。 「連邦議会とパルテイエンのハッケラングリフのアンジェブリッヒ版」。ハイゼ。 2019年4月1日のオリジナルからアーカイブ。2016 年9 月 21 日に取得。
- ^ “ヴィル・ハーベン・フィンガーアブドリュッケ”.フランクフルター・アルゲマイネ。 2019年3月22日のオリジナルからアーカイブ。2016 年9 月 21 日に取得。
- ^ “ISIS戦闘員を装ったロシアのハッカーが軍人の妻たちを脅迫”. Talkingpointsmemo.com . 2018年5月8日. 2018年7月12日時点のオリジナルよりアーカイブ。2018年10月4日閲覧。
- ^ abc 「ロシアのハッカーがISを装い軍人の妻たちを脅迫」シカゴ・トリビューン。2018年6月12日時点のオリジナルよりアーカイブ。2018年6月7日閲覧。
- ^ Brown, Jennings (2018年5月8日). 「報告：ロシアのハッカーがISISを装い、米軍人の妻を攻撃」gizmodo.com。2018年6月12日時点のオリジナルよりアーカイブ。 2018年10月4日閲覧。
- ^ “ロシアのハッカーがISを装い軍人の妻たちを脅迫”. Apnews.com . 2018年5月8日. 2018年8月17日時点のオリジナルよりアーカイブ。2018年10月4日閲覧。
- ^ 「フランス、TV5Mondeハッキング事件でロシアの関与を調査：情報筋」ロイター2015年6月10日。2016年1月19日時点のオリジナルよりアーカイブ。2015年7月9日閲覧。
- ^ハッキングされたフランスのネットワークがテレビインタビュー中に自身のパスワードを公開 2017-07-22に Wayback Machineでアーカイブ- arstechnica
- ^ abcd 「IsilのハッカーがフランスのTV5Mondeネットワークを「前例のない」攻撃で掌握」デイリー・テレグラフ。2015年4月9日。2015年4月9日時点のオリジナルよりアーカイブ。 2015年4月10日閲覧。
- ^ 「フランスのメディアグループ、ISISのサイバー攻撃後に緊急会議を開催」。ガーディアン。2015年4月9日。2015年4月10日時点のオリジナルよりアーカイブ。 2015年4月10日閲覧。
- ^ 「フランスのテレビ局TV5Mondeがサイバーカリフによる前例のない攻撃でハッキングされ、フランス兵の個人情報が明らかに」The Independent 2015年4月9日。2015年9月25日時点のオリジナルよりアーカイブ。 2015年4月9日閲覧。
- ^ abcd Suiche, Matt (2017年6月10日). 「TV5Monde 2015 Hackからの教訓」. Comae Technologies. 2017年6月13日時点のオリジナルよりアーカイブ。
- ^ Gordon Corera (2016年10月10日). 「フランスのTV5が『ロシアのハッカー』によって破壊されそうになった経緯」BBCニュース。2018年6月25日時点のオリジナルよりアーカイブ。 2018年7月21日閲覧。
- ^ ウォーカー、ダニエル（2015年5月13日）。「APT28が世界の銀行業界に対して攻撃を組織していたと企業が発見」SC Magazine。2018年3月2日時点のオリジナルよりアーカイブ。 2015年9月1日閲覧。
- ^ 「セキュリティ会社がAPTを再定義：アフリカのフィッシング脅威」Krebs on Security、2015年5月20日。2015年7月18日時点のオリジナルよりアーカイブ。 2015年9月1日閲覧。
- ^ 「ドイツ議会へのデジタル攻撃：連邦議会の左翼党インフラへのハッキングに関する調査報告書」netzpolitik.org 2015年6月19日。2018年3月22日時点のオリジナルよりアーカイブ。 2018年3月16日閲覧。
- ^ 「Nothing found for Products Orkos Dfd」(PDF) 。www.root9b.com。2018年3月1日時点のオリジナルよりアーカイブ(PDF) 。 2018年10月4日閲覧。
- ^ Doctorow, Cory (2015年8月28日). 「ロシア政府とのつながりが疑われるスピアフィッシング攻撃者が偽のEFFドメインを偽装し、ホワイトハウスを攻撃」Boing Boing . 2019年3月22日時点のオリジナルよりアーカイブ。2015年9月1日閲覧。
- ^ Quintin, Cooper (2015年8月27日). 「新たなスピアフィッシングキャンペーンがEFFを装う」Eff.org . 2019年8月7日時点のオリジナルよりアーカイブ。2015年9月1日閲覧。
- ^ Hyacinth Mascarenhas (2016年8月23日). 「ロシアのハッカー「ファンシーベア」がオリンピック薬物検査機関とDNCに侵入した可能性が高いと専門家が言う」International Business Times。2021年4月21日時点のオリジナルよりアーカイブ。2016年9月13日閲覧。
- ^ 「ファンシー・ベアーズのハッキングチームについてわかっていること」BBCニュース。2019年3月22日時点のオリジナルよりアーカイブ。2016年9月17日閲覧。
- ^ ギャラガー、ショーン（2016年10月6日）。「研究者らがオリンピックのアンチドーピングで偽データを発見、グッチファー2.0クリントンがダンプ」Ars Technica。2017年7月14日時点のオリジナルよりアーカイブ。 2016年10月26日閲覧。
- ^ Thielman, Sam (2016年8月22日). 「同じロシアのハッカーがオリンピック薬物検査機関とDNCに侵入した可能性が高い」。ガーディアン。2016年12月15日時点のオリジナルよりアーカイブ。 2016年12月11日閲覧。
- ^ ab マイヤー、ジョシュ（2016年9月14日）。「ロシアのハッカーがシモーネ・バイルズとセリーナ・ウィリアムズの医療ファイルとされるものを投稿」NBCニュース。2020年5月7日時点のオリジナルよりアーカイブ。 2020年4月17日閲覧。
- ^ “American Athletes Caught Doping”. Fancybear.net . 2016年9月13日. 2017年12月24日時点のオリジナルよりアーカイブ。 2016年11月2日閲覧。
- ^ ナカシマ、エレン（2016年9月28日）。「ロシアのハッカーがマレーシア航空の飛行機墜落事故を調査していたジャーナリストに嫌がらせ」ワシントンポスト。2019年4月23日時点のオリジナルよりアーカイブ。 2016年10月26日閲覧。
- ^ ThreatConnect (2016年9月28日). 「ThreatConnect、MH17事件捜査の主要協力者であるベリングキャットを標的とした活動を調査」ThreatConnect。2021年4月21日時点のオリジナルよりアーカイブ。 2016年10月26日閲覧。
- ^ Feike Hacquebord (2015年10月22日). 「Pawn Storm Targets MH17 Investigation Team」.トレンドマイクロ. 2016年11月10日時点のオリジナルよりアーカイブ。 2016年11月4日閲覧。
- ^ 「ロシア、MH17の調査システムをハッキングしようとした」AFP、2015年10月23日。2018年8月21日時点のオリジナルよりアーカイブ。 2016年11月4日閲覧。
- ^ サンガー、デイビッド・E.、コラサニティ、ニック（2016年6月14日）。「DNC、ロシアのハッカーがドナルド・トランプに関する書類を含むファイルに侵入したと主張」ニューヨーク・タイムズ。2019年7月25日時点のオリジナルよりアーカイブ。2016年10月26日閲覧。
- ^ ab Satter, Raphael; Donn, Jeff; Day, Chad (2017年11月4日). 「内部ストーリー: ロシア人はいかにして民主党のメールをハッキングしたか」APニュース。 2017年11月6日時点のオリジナルよりアーカイブ。 2017年11月10日閲覧。
- ^ ab “Bear on bear”.エコノミスト. 2016年9月22日. 2017年5月20日時点のオリジナルよりアーカイブ。 2016年12月14日閲覧。
- ^ abcd Alperovitch, Dmitri (2016年6月15日). 「Bears in the Midst: Inruption into the Democratic National Committee」. Crowdstrike.com . 2019年5月24日時点のオリジナルよりアーカイブ。2016年12月13日閲覧。
- ^ “ウクライナ軍、ロシアのハッキング攻撃を否定”. Yahoo!ニュース. 2017年1月6日. 2017年1月7日時点のオリジナルよりアーカイブ。2017年1月6日閲覧。
- ^ マイヤーズ、アダム（2016年12月22日）。「危険が迫る：ウクライナ野戦砲兵部隊のファンシーベア追跡」Crowdstrike.com。2017年1月1日時点のオリジナルよりアーカイブ。2016年12月22日閲覧。
- ^ 「国防省は、ロシアのハッカーによるソフトウェアへの侵入により砲兵隊が損失したとの報告を否定」。インターファクス・ウクライナ。2017年1月6日。2017年1月7日時点のオリジナルよりアーカイブ。 2017年1月6日閲覧。
- ^ Kuzmenko, Oleksiy; Cobus, Pete. 「サイバー企業がロシアのハッキング報告書の一部を書き直す」Voanews.com。2021年12月22日時点のオリジナルよりアーカイブ。2017年3月26日閲覧。
- ^ Gallagher, Sean (2016年11月1日). 「Windowsゼロデイ脆弱性、DNCハッキングの背後にいる同じグループによって悪用される」Ars Technica。 2016年11月2日時点のオリジナルよりアーカイブ。 2016年11月2日閲覧。
- ^ Modderkolk、Huib (2017 年 2 月 4 日)。 「Russen faalden bij hackpogingen ambtenaren op Nederlandse 閣僚」。デ・フォルクスクラント（オランダ語）。 2017 年 2 月 4 日のオリジナルからアーカイブ。2017 年2 月 4 日に取得。
- ^ Cluskey, Peter (2017年2月3日). 「ロシアのハッキングの報告を受けて、オランダ人は手動カウントを選択」アイリッシュ・タイムズ。2020年9月19日時点のオリジナルよりアーカイブ。 2020年2月20日閲覧。
- ^ Rogers, James (2017年4月3日). 「国際陸上競技連盟IAAFがハッキングされ、選手のデータが侵害される恐れがあると警告」Fox News。 2017年5月17日時点のオリジナルよりアーカイブ。2017年5月14日閲覧。
- ^ 「IAAF、ハッキングされ選手の医療情報にアクセスされたと発表」。Voice of America。AP通信。2017年4月3日。2017年5月17日時点のオリジナルよりアーカイブ。 2017年5月14日閲覧。
- ^ Eric Auchard (2017年4月24日). 「マクロン陣営、スパイ関連グループによるサイバー攻撃の標的に」Reuters.com . 2017年4月26日時点のオリジナルよりアーカイブ。2017年4月27日閲覧。
- ^ セドン、マックス、ストザード、マイケル（2017年5月4日）。「プーチンはルペンの投資の見返りを待つ」フィナンシャル・タイムズ。2017年5月5日時点のオリジナルよりアーカイブ。
- ^ 「ロシア関連のハッカーがドイツの政治財団を標的に」Handelsblatt、2017年4月26日。2018年8月12日時点のオリジナルよりアーカイブ。 2017年4月26日閲覧。
- ^ マツキス、ルイーズ（2018年1月10日）。「ハッキング速報：ロシアのハッカーがオリンピック禁止令を受けてIOCのメールを公開」Wired。2018年1月13日時点のオリジナルよりアーカイブ。 2018年1月12日閲覧。
- ^ Rebecca R. Ruiz、Rebecca Russian Hackers Release Stolen Emails in New Effort to Undermine Doping Investigators Archived 2018-01-13 at the Wayback Machine、The New York Times (2018年1月10日)。
- ^ Nick Griffin、Performanta、[1] 2018年2月6日に Wayback Machineでアーカイブ（2018年1月26日）。
- ^ ジョンソン、サイモン、スワンバーグ、オロフ（2018年5月15日）。ポラード、ニクラス、ローソン、ヒュー（編）。「スウェーデンのスポーツ団体、反ドーピング部門がハッキング攻撃を受けると発表」ロイター。2018年5月25日時点のオリジナルよりアーカイブ。 2018年5月24日閲覧。
- ^ 「マイクロソフト、ロシアの政治ハッキングを中止」BBCニュース。2018年8月21日。2018年8月21日時点のオリジナルよりアーカイブ。2018年8月21日閲覧。
- ^ スミス、ブラッド（2018年8月21日）。「我々は民主主義への脅威の拡大に対して新たな措置を講じている」。マイクロソフト。2018年8月21日時点のオリジナルよりアーカイブ。 2018年8月22日閲覧。
- ^ abc Raphael Satter (2018年8月27日). 「ロシアのサイバースパイ、正教会の聖職者を何年も標的に」. Bloomberg. Associated Press. 2018年8月29日時点のオリジナルよりアーカイブ。 2018年8月28日閲覧。
- ^ abc 「米国、ロシアGRU職員を国際ハッキングおよび関連する影響・偽情報活動の罪で起訴」（プレスリリース）。米国司法省。2018年10月4日時点のオリジナルよりアーカイブ。 2018年11月28日閲覧。
- ^ ブレイディ、スコット・W。「起訴状7 GRU役員_2018年10月」（PDF）。ペンシルバニア州西部地区米国地方裁判所。 2020年6月8日時点のオリジナルよりアーカイブ（PDF） 。 2018年7月8日閲覧。
- ^ Dwoskin, Elizabeth; Timberg, Craig (2019年2月19日). 「Microsoftは、著名なシンクタンクを標的とした別のロシアの活動を発見したと述べている」。ワシントンポスト。2019年2月22日時点のオリジナルよりアーカイブ。2019年2月22日閲覧。
ハッカーが偽のメールを送信し、本物に見えるウェブサイトを訪問するよう人々を騙し、実際には被害者の企業コンピュータシステムに侵入できるようにする「スピアフィッシング」攻撃は、2016年の米国選挙に干渉したロシア軍諜報機関のAPT28ハッキンググループと関連している。このグループは、大西洋横断政策問題に焦点を当てる影響力のあるグループであるドイツ・マーシャル基金、アスペン研究所ドイツ、ドイツ外交問題評議会のヨーロッパの従業員100人以上を標的にしました。
- ^ Burt, Tom (2019 年 2 月 20 日)。「継続的なサイバー脅威からヨーロッパを保護するための新たな措置」。Microsoft。2019年2 月 20 日時点のオリジナルよりアーカイブ。2019 年2 月 22 日閲覧。
これらの組織に対する攻撃は、組織の許可を得て公開しており、ベルギー、フランス、ドイツ、ポーランド、ルーマニア、セルビアに所在する組織の従業員の 104 のアカウントが標的となっています。MSTIC はこれらの攻撃の発信元を引き続き調査していますが、その多くは Strontium と呼ばれるグループによるものであると確信しています。攻撃は 2018 年 9 月から 12 月の間に発生しました。これらの組織が標的になっていることが判明すると、組織がシステムのセキュリティ保護措置を講じられるよう、当社はすぐに各組織に通知し、これらの攻撃からお客様を保護するためにさまざまな技術的対策を講じました。
- ^ Tucker, Patrick (2019-02-20). 「ロシアの攻撃が米欧シンクタンクの電子メールを攻撃したとマイクロソフトが発表」。Defense One。2019年4月7日時点のオリジナルよりアーカイブ。 2019年4月7日閲覧。
- ^ 「Microsoft Says Russian Hackers Targeted European Think Tanks」ブルームバーグ2019年2月20日。2019年4月7日時点のオリジナルよりアーカイブ。2019年4月7日閲覧。
- ^ “Kyberútok na českou Diplomacii způsobil cizí stát, Potvrdil Senátu NÚKIB”. iDNES.cz。 2019年8月13日。 2020-11-06 のオリジナルからアーカイブ。2020-09-15に取得。
- ^ Zpráva o stavu kybernetické bezpečnosti České republiky za rok 2019 (PDF)。ヌキブ。 2020. 2020-09-17 のオリジナルからアーカイブ(PDF) 。2020-09-15に取得。
- ^ “ノルウェー、議会へのサイバー攻撃の背後にロシアのグループがいる可能性を指摘”. 2020年12月8日. 2020年12月16日時点のオリジナルよりアーカイブ。2020年12月15日閲覧。
- ^ ab Robinson, Teri (2016年6月14日). 「ロシアのハッカーがDNCハックでトランプのファイルにアクセス」SC Magazine US . 2016年12月20日時点のオリジナルよりアーカイブ。 2016年12月13日閲覧。
- ^ Cluley, Graham (2016年10月20日). 「ESETの新しい研究論文がセドニットを詳細に調査」WeLiveSecurity . 2016年10月25日時点のオリジナルよりアーカイブ。 2016年10月26日閲覧。
- ^ Frenkel, Sheera (2016年10月15日). 「Meet Fancy Bear, The Russian Group Hacking The US Election」BuzzFeed . 2018年6月15日時点のオリジナルよりアーカイブ。 2016年11月2日閲覧。
- ^ abcd 「APT28: ロシアのサイバースパイ活動の窓?」(PDF) 。Fireeye.com。 2014年。 2017年1月10日時点のオリジナル(PDF)からアーカイブ。2016年12月13日閲覧。
- ^ Troianovski, Anton ; Nakashima, Ellen ; Harris, Shane (2018年12月28日). 「ロシアの軍事情報機関はいかにしてプーチン大統領と西側諸国との決闘における秘密の力となったか」ワシントンポスト。2018年12月29日時点のオリジナルよりアーカイブ。
- ^ 「ハクティビスト対フェイクティビスト：変装したファンシーベア」Threatconnect.com 2016年12月13日。2016年12月20日時点のオリジナルよりアーカイブ。2016年12月15日閲覧。
- ^ Koebler, Jason (2016年6月15日). 「『Guccifer 2.0』がDNCハッキングの責任を主張、証拠文書を公開」マザーボード。2016年11月4日時点のオリジナルよりアーカイブ。 2016年11月3日閲覧。
- ^ ab Franceschi-Bicchierai, Lorenzo (2016年10月4日). 「『Guccifer 2.0』はクリントン財団ハッキング疑惑について嘘をついている」マザーボード。2016年11月4日時点のオリジナルよりアーカイブ。 2016年11月3日閲覧。
- ^ abc Bartlett, Evan (2018年3月26日). 「ファンシー・ベアーズ：スポーツ界のドーピング、隠蔽、腐敗を暴露する怪しげなハッキング集団とは？」インディペンデント。2018年5月25日時点のオリジナルよりアーカイブ。 2018年5月24日閲覧。
- ^ BBC (2016年10月5日). 「ファンシー・ベアーズのドーピングデータは『変更された可能性がある』とWada氏が語る」BBC。2016年11月4日時点のオリジナルよりアーカイブ。 2016年11月3日閲覧。
- ^ ナンス、マルコム（2016年）。『アメリカをハッキングする陰謀：プーチンのサイバースパイとウィキリークスはいかにして2016年選挙を盗もうとしたか』スカイホース出版。ISBN 978-1-5107-2333-7。
- ^ ab Cimpanu, Catalin (2016年8月23日). 「世界アンチ・ドーピング機関と国際スポーツ裁判所ハッキングの背後にロシア」. Softpedia . 2016年12月21日時点のオリジナルよりアーカイブ。 2016年12月15日閲覧。
- ^ 「世界アンチ・ドーピング機関のサイトがハッキングされ、数千のアカウントが漏洩」。HackRead 。 2016年8月12日。2016年12月20日時点のオリジナルよりアーカイブ。 2016年12月15日閲覧。
外部リンク
- 「Microsoft セキュリティ インテリジェンス レポート: Strontium」。Microsoft マルウェア保護センター。2015 年 11 月 15 日。