Loading article…
TurlaまたはUroboros（ロシア語：Турла）は、コンピュータセキュリティ研究者や西側諸国の諜報員によって同名のロシア政府機関が作成したと疑われているトロイの木馬パッケージです。 [1] [2] [3]
ウイルスの感染率が高いのはロシア、カザフスタン、ベトナムで、次いで米国と中国が続き、ヨーロッパ、南米、アジア（インドを含む）では感染率が低かった。[4]
マルウェア
Turlaは少なくとも2008年以来、政府や軍隊を標的にしてきました。[2] [5] [6]
2014年12月にはLinuxオペレーティングシステムを標的とした攻撃の証拠が見つかった。[7]
グループ
この高度で持続的な脅威ハッキンググループは、Turlaとも呼ばれています。[1]ジョンズ・ホプキンス大学のトーマス・リド教授によると、このグループはおそらく1990年代後半から活動しているようです。[8] Ars Technicaのダン・グッディンは、Turlaを「ロシアのスパイ」と表現しました。[9] Turlaはそれ以来、 Snake、Krypton、Venomous Bear など他の名前も付けられています。
米国のグループに対する行動
2023年5月、米国司法省は、米国がマルウェアに感染したマシンに侵入し、マルウェアに自己削除を命じるコマンドを発行することに成功したと発表した。[8] FBIと司法省の宣誓供述書により、このグループはリャザンのロシア連邦保安局センター16グループの一部であったことが明らかになった。[8]
GoldenJackal との関連の可能性
ESETは、GoldenJackalマルウェアが使用するコマンドアンドコントロールプロトコルはTurlaでも一般的に使用されていると指摘しており、両グループが関連している可能性があることを示唆している。[10]
参照
参考文献
- ^ ab 「ブリトニー・スピアーズのインスタグラムをハッキングしたロシア人ハッカーは、痕跡を隠すために衛星も使用していた」。Boing Boing 2017年6月8日。
- ^ ab 「ロシアのスパイウェアと疑われるTurlaが欧州と米国を標的に」ロイター2014年3月13日。
- ^ 「アーカイブコピー」（PDF） 。 2020年10月26日時点のオリジナル（PDF）からアーカイブ。 2018年3月1日閲覧。
{{cite web}}: CS1 maint: archived copy as title (link) - ^ 「空に潜むTurla：ロシア語圏のサイバースパイ集団が衛星を悪用し、究極の匿名性を実現」kaspersky.com 2021年5月26日。
- ^ ブリュースター、トム (2014 年 8 月 7 日)。「研究者によると、高度な「Turla」ハッカーが欧州政府をスパイしている」。ガーディアン。
- ^ 「Turla: 政府と外交官をターゲットにしたスパイツール」
- ^ Baumgartner、Kurt (2014 年 12 月 8 日)。 「『ペンキン』トゥルラ」。セキュアリスト.com。
- ^ abc Greenberg, Andy (2023-05-20). 「ロシアの最も独創的なハッカーグループの地下歴史」Wired . 2023-08-20閲覧。
- ^ 「ロシアのスパイが制御サーバーをどこに隠しているかは、決して推測できない」Ars Technica 2017年6月6日。
- ^ Lyons, Jessica (2024-10-09). 「モスクワ近郊のGoldenJackalギャングがカスタムマルウェアでエアギャップシステムを攻撃」The Register . 2024-10-16閲覧。