Loading article…
ビアサットハッキングは、アメリカの通信会社ビアサットの衛星インターネットシステムに対するサイバー攻撃であり、同社のKA-SATネットワークに影響を及ぼした。ハッキングはロシアがウクライナに侵攻した日に発生した。[1]
イベント
2022年2月23日、ハッカーはトリノの管理センターにあるVPN設備を標的にしました。この設備は管理者とオペレーターにネットワークアクセスを提供していました。ハッカーは管理サーバーにアクセスし、会社のモデムに関する情報を入手しました。数時間後、ハッカーはモデムにソフトウェアアップデートを配信する別のサーバーにアクセスし、ワイパーマルウェアAcidRainを配信することができました。[2]
2022年2月24日、ロシアがウクライナに侵攻した日、数千台のViasatモデムがオフラインになった。[3]この攻撃により、ドイツにある5,800基のEnercon風力タービンの遠隔制御が故障し、ヨーロッパ中の数千の組織に混乱が生じました。[4]
2022年3月31日、SentinelOneの研究者であるJuan Andres Guerrero-Saade氏とMax van Amerongen氏は、ルーターを永久に無効にするように設計された、コードネームAcidRainという新しいワイパーマルウェアを発見したと発表しました。 [5] Viasatは後に、AcidRainマルウェアが「サイバーイベント」中に使用されたことを確認しました。[6] AcidRainは、FBIがロシア軍によるものとしたルーターに対する2018年のサイバー作戦であるVPNFilterとコードを共有しています。 [7]
2022年5月10日、欧州連合、米国、英国は、ビアサットのKA-SATネットワークを標的とした攻撃をロシアの行為であると非難した。[8] [9] [10]
参考文献
- ^ Mott, Nathaniel (2022-03-12). 「レポート：NSA、ウクライナ侵攻と同時に発生したViasatハッキングを調査」PCMag。2023年4月7日時点のオリジナルよりアーカイブ。2023年4月7日閲覧。
- ^ Greig, Jonathan (2023年8月11日). 「NSAとViasat、2022年のハッキングは2つの事件だったと発表。調査の結果、ロシアへの制裁措置が発動」therecord.media . 2024年3月6日閲覧。
- ^ バージェス、マット（2022年3月23日）。「謎の衛星ハッキング、ウクライナより遠く離れた地域にも被害」。Wired。ISSN 1059-1028。 2024年1月27日時点のオリジナルよりアーカイブ。 2024年7月17日閲覧。
- ^ Sheahan, Maria; Steitz, Christoph; Rinke, Andreas (2022-02-28). Murray, Miranda and Baum, Bernadette (eds.). 「衛星停電でエネルコンの風力タービン数千基が機能停止」ロイター。2023年4月8日時点のオリジナルよりアーカイブ。 2023年4月7日閲覧。
- ^ Goodin, Dan (2022年3月31日). 「1万台以上のViasatモデムを破壊した攻撃で謎が解明」 Ars Technica. 2023年3月26日時点のオリジナルよりアーカイブ。 2023年4月7日閲覧。
- ^ Guerrero-Saade, Juan Andres (2022年3月31日). 「AcidRain: A Modem Wiper Rains Down on Europe」. SentinelLabs. 2024年1月15日時点のオリジナルよりアーカイブ。2023年4月7日閲覧。
- ^ 「司法省、感染したルーターとネットワークストレージデバイスからなるAdvanced Persistent Threat 28ボットネットを阻止するための措置を発表」。米国司法省。2018年5月23日。2023年4月19日時点のオリジナルよりアーカイブ。 2023年4月7日閲覧。
- ^ 「ウクライナに対するロシアのサイバー作戦：欧州連合を代表する上級代表による宣言」。EU理事会。2022年5月10日。2024年1月28日時点のオリジナルよりアーカイブ。2023年4月7日閲覧。
- ^ 「ウクライナに対するロシアの悪意あるサイバー活動の帰属」米国国務省。 2024年9月2日閲覧。
- ^ 「ウクライナ侵攻の1時間前に、欧州全体に影響を及ぼすサイバー攻撃の背後にロシアがいた」GOV.UK。2024年9月2日閲覧。
外部リンク
- KA-SAT ネットワークのサイバー攻撃の概要 - Viasat より