リソースセンター

ロシアのウクライナ侵攻に関連するサイバー攻撃についてのリソース

ロシアのウクライナ侵攻に関連するサイバー攻撃からの保護に役立つリソースをご案内します

概要
Threatlabzリサーチ
対策の方法
ゼロトラストの原則
リソース

ThreatLabzは新たな脅威を積極的に監視

ロシアのウクライナに対する武力行使および侵攻による影響は、地政学的な戦争にとどまらず、サイバーセキュリティ上の世界的な脅威に発展し、重要なインフラ、サプライチェーン、企業に危険が迫る事態となっています。ロシアからの破壊的なサイバー攻撃の増加に備え、CISAやその他の政府機関は、セキュリティインフラの整備の重要性について警告やガイダンスを発表しています。

Zscalerは、全世界のSecOpsコミュニティーがこうした脅威への対策を整えられるよう支援していきます。

セキュリティ上の推奨事項やお客様を保護するための当社の取り組みについては、ブログ記事ThreatLabz Security Advisory: Cyberattacks Stemming from Russia's invasion of Ukraineをご確認ください。

ThreatLabzの調査

信頼できるセキュリティパートナーとしてお客様をサイバー脅威から守るべく注力

Zscaler ThreatLabzの調査チームは、一般の環境で活動する脅威アクターグループや関連する攻撃キャンペーンを追跡しています。Zscalerでは、1日あたり4000億件以上のトランザクションとブロックされた90億件の脅威から得られるクラウドテレメトリーによってリアルタイムのインサイトを生み出し、プラットフォーム全体で迅速な検出を実現しています。

新しい情報や最新の調査結果、リソースについては定期的に確認することをお勧めします。ThreatLabzの最新アップデートでは、ウクライナに対する標的型攻撃で使用されている戦術やテクニックについて、実用的な分析を提供しています。

ThreatLabzは、HermeticWiperと呼ばれる破壊的なワイパー型マルウェアから、これまで公に知られていなかった攻撃チェーンを発見しました。一意の7件のサンプルから取得した情報を基に、この特徴的な攻撃チェーンについて解説します。防御態勢のアップデートにお役立てください。

ThreatLabzは、PartyTicketと呼ばれるランサムウェアの分析を行いました。これは、ウクライナのHermeticWiperと並行して展開されており、明らかに同マルウェアのデコイと考えられます。この手法の背後にある詳細を知り、その後に続く真の脅威への対策にお役立てください。

ThreatLabzは、ウクライナ国防省のWebメールサーバーを標的としたDDoS攻撃について分析しました。このDDoS攻撃の脅威アクターは、2018年に初めて検出されたサービスとしてのマルウェアのプラットフォームであるDanaBotを使用していました。

ThreatLabzは、ロシアと関連のあるランサムウェアグループContiについて、ウクライナ侵攻開始後の解散前に分析を行いました。Contiのソースコードは、後にScareCrow、Meow、Putin、Akiraなどの新たなランサムウェアの誕生につながっています。また、BlackBastaがContiとほぼ同じネゴシエーションスクリプトを使用していることも判明しました。Contiの長期的な影響について詳しく解説します。

対策の方法

パッチ適用、インシデント対応計画、変更文書作成などの基本的な対策の強化