Loading article…
Operation Shady RATは、2006 年半ばから始まった現在も続く一連のサイバー攻撃です。[1]インターネット セキュリティ企業McAfeeの脅威調査担当副社長であるDmitri Alperovitchが 2011 年 8 月に報告しました。Alperovitch は、サイバースパイ侵入捜査のNight Dragon OperationとOperation Auroraを指揮し命名しました。[2]この攻撃は、防衛関連企業、世界中の企業、 国連、国際オリンピック委員会など、少なくとも 71 の組織を襲いました。[3] [4]攻撃を受けた政府には、カナダ、インド、韓国、台湾、米国、ベトナムが含まれます。攻撃を受けた国際機関には、国連、東南アジア諸国連合 (ASEAN)、国際オリンピック委員会、世界アンチ・ドーピング機関が含まれます。[5]
アルペロビッチ氏がリモートアクセスツールの略語から派生したと名付けたこの作戦は、マカフィー氏によれば「特定の人物による5年間にわたる標的型作戦」とされている。報告書は、 2008年夏季オリンピックの時期にさまざまなスポーツ監視組織が標的にされたことは「侵入の背後に国家主体がいる可能性を示唆している」と示唆している。[2]その国家主体は中華人民共和国であると広く考えられている。[6]
攻撃方法
ハッカーは、標的の組織の特定の人物に、悪意のあるソフトウェアに汚染されたフィッシングメールを送信しました。メールの受信者が何も知らない状態で添付された悪意のあるソフトウェアをクリックすると、そのコンピュータが感染し、ハッカーがそのコンピュータにアクセスできるようになります。[5]
参照
参考文献
- ^ Jim Finkle (2011-08-03). 「国家主体が「膨大な」範囲のサイバー攻撃に関与」ロイター. 2011-08-03閲覧。
- ^ ab Dmitri Alperovitch (2011-08-02). 「暴露：Operation Shady RAT」（PDF） . McAfee . 2011-08-04にオリジナル（PDF）からアーカイブ。2011-08-03に取得。
- ^ 「政府、IOC、国連が大規模サイバー攻撃を受ける」BBCニュース。2011年8月3日。 2011年8月3日閲覧。
- ^ ナカシマ、エレン、「『Operation Shady RAT』に関する報告書は、広範囲にわたるサイバースパイ行為を特定」、ワシントンポスト、2011年8月3日。
- ^ ab 「Q+A: 大規模サイバー攻撃は「Operation Shady RAT」と呼ばれる」ロイター2011年8月3日2023年11月2日閲覧。
- ^ グロス、マイケル・ジョセフ、「サイバー・ドラゴンの登場」、ヴァニティ・フェア、2011年9月。