ホワイトペーパー

サイバー攻撃はますます複雑化しており、アジア太平洋地域は攻撃者が活発に活動する主要な舞台となっています。国家支援グループ、商業系の請負業者、組織的なサイバー犯罪集団まで、攻撃者は国家機密の窃取から金銭的利益の獲得まで多様な目的を持ち、手法を素早く変化させ、既存のバックドアや攻撃基盤を再利用しながら攻撃を遂行しています。 CISO にとっての課題は、アラートが不足していることではなく、攻撃の背後にある文脈を理解するための情報が不足していることです。 本ホワイトペーパーでは、アジア太平洋地域において「攻撃者中心」のインテリジェンスアプローチが不可欠である理由を解説します。より多くの指標を集めるのではなく、攻撃者の正体、行動パターン、動機、目的を理解することが防御効果を高める鍵となります。TeamT5 が長年蓄積してきた地域研究に基づき、中国の i-Soon 請負業者漏洩事件や台湾の馬偕紀念医院ランサムウェア攻撃などの実例を通じて、攻撃者エコシステムの実像を明らかにします。 ホワイトペーパーをダウンロードいただくことで、アジア太平洋地域の脅威アクターを包括的に把握し、新たな視点から長期的な安全確保に向けた防御戦略を描くための知見を得ることができます。

企業はますます複雑で深刻なセキュリティ課題に直面していますが、「ゼロ トラスト」は、サイバー セキュリティを強化し、企業全体のリスクを軽減するために組織が追求すべき重要な戦略です。 ガートナーの調査によると、世界中の組織の 63% がゼロ トラスト戦略を実装しています。ただし、ほとんどの組織では、ゼロ トラスト戦略は環境の半分以下しかカバーしていません。 「侵害を想定し、常に検証する」というゼロ トラストの原則に従い、組織は常に侵害がすでに発生している可能性があるという前提で活動する必要があります。この文脈では、組織がデータと資産の安全を確保するために、プロアクティブな脅威ハンティングが不可欠になります。 このホワイトペーパーでは、脅威ハンティング の全体的な理解が得られます。内容は次のとおりです。 脅威ハンティングとは? なぜ脅威ハンティングが必要なのか? 脅威ハンティングを実装するには? TeamT5 はどのように役立つのか?

TeamT5は、アジア太平洋地域(APAC)における脅威インテリジェンスを専門とするセキュリティベンダーです。 本記事では、2024年のAPACにおけるAPT（Advanced Persistent Threats：高度標的型攻撃）の脅威状況をまとめ、毎年恒例のレビューだけでなく、今後1年間注意すべきセキュリティ脅威についてもご紹介します。 本記事は、主要データと脅威インテリジェンス分析を要約したものです。 「2024年脅威ランドスケープのレビュー：曖昧になるサイバー攻撃の境界線」全文の閲覧をご希望の方は、下部のフォームにご記入ください 。 アジア太平洋地域の脅威インテリジェンスについてさらに詳しく知りたい方は、国際的なコンサルタントから受賞歴のある脅威インテリジェンスプラットフォームThreatVisionのトライアルを申し込むことが出来ます。お問い合わせ: https://teamt5.org/jp/contact-us/ 。 Threat Statistics in 2024: Data & Observations In 2024, until the end of November, TeamT5 actively tracked 30 new vulnerabilities being exploited in the wild, along with around 500 attack operations across 42 countries, which we attributed to 73 known adversaries and more than 200 malware / hacking tools being used. We also identified 45 victims being compromised in 9 countries and tried to notify through our trustworthy partners. And helped 33 IR cases for our customers. You could imagine all the above data contributing to our intelligence reports. Generally speaking, most of them show a tendency of increasing. TeamT5 is actively tracking vulnerability exploitation attacks in the wild. In 2024, 30 widespread attacks were tracked by TeamT5, around 400 victim hosts across 21 countries were identified to be compromised. We would like to highlight that 5 of them are email system related and 14 are exploiting edge devices, indicating they are high priorities of threat actors to access targets. Our research also shows EtherBei (aka Flax Typhoon) to be the most active threat actors to adopt these exploits. During the course of our research, we also discovered some threat actors built their botnet or so called Operation Relay Box network by implanting malware like GobRAT, NatWalk and GenSeven. Lastly, there’s also a tendency that more management services of edge devices are being exploited, such as FortiManager, Versa Director or Palo Alto Firewall, e.t.c., meaning that threat actors might compromise multiple entities by intruding on one device. We believe this is a threat that management service providers or big enterprises should be aware of.

2024年台湾総統選挙とその後のサイバーセキュリティの課題 2024年は世界各地で選挙が行われる記録的な年であり、世界人口の約半数を占める60カ国以上で国政選挙が実施されます。2024年1月13日、台湾では総統選挙と立法委員選挙が行われ、世界的な選挙イヤーの幕開けとなりました。 TeamT5は、この選挙がサイバー攻撃による妨害を受けることなく、スムーズに終了したことを喜ばしく思います。そして、この成果は多くの個人や組織の努力と献身の賜物であり、彼らの努力の積み重ねこそが、選挙の安全性と信頼性を確保したと確信しています。 しかし、どんなに成功を収めたとしても、国家支援によるサイバー脅威がもたらす課題を見過ごしてはなりません。当社は、国家と連携した影響工作(Infuluence Operation)や標的型攻撃(Advanced Persistant Threat)グループに関連する、数多くの悪意のある活動や偽情報キャンペーンの特定および分析を精力的に続けてきました。本稿では、これらの攻撃者が使用する具体的な戦術、技術、手順(Tactics / Techniques / Procedures)について詳述し、彼らの活動に関する貴重な知見を共有いたします。 また、サイバー脅威の状況は常に変化しており、攻撃者は常に新しい攻撃手法を考案しています。今回の選挙期間中、これらの攻撃者が能力を強化し、より洗練された革新的なテクニックを駆使して、更に広範なプラットフォームを標的にしていることが発覚しました。本稿は、当社の発見を共有するだけでなく、潜在的な脅威に先んじるためにサイバー防衛戦略を継続的に更新することの重要性についても説明します。 最後に、当社は上記のようなサイバー脅威に対抗するため、脅威インテリジェンスを強化させることを約束します。 本稿を通じて、当社の戦略的知見を共有し、他の民主主義国家、特に選挙を間近に控えた国家が、民主主義プロセスの混乱を目的としたサイバー攻撃についてより深く理解できることを目指します。そして、本稿が民主主義諸国のサイバー脅威インテリジェンス専門家にとって実用的なリソースとなり、サイバー脅威を効果的に予測し、軽減する一助となることを願っています。 Research Highlights 2024年の選挙を前に、台湾は数多くの巧妙なサイバー脅威に直面してきました。いずれも民主的プロセスを不安定にし、選挙制度に対する国民の信頼を損なわせることが目的でした。また、全体的に見ると、標的型攻撃の大部分を中国系の攻撃者が占めていました。 中国のAPTグループは、台湾の複数の団体、特にジャーナリズムとメディア業界を標的にしています。ここで注目すべき点は、民主派や泛緑のメディアだけがサイバー攻撃の餌食になっているわけではないことです。当社データベースによれば、統一派や親中派と認識されている台湾国内のテレビ局や新聞社も主要な標的となっています。 一方で、中国はソーシャルメディアプラットフォームを駆使し、台湾に対する偽情報やプロパガンダを広めています。2023年初頭から、与党を攻撃する不審な活動がまばらに観測されましたが、重大な影響工作が確認されたのは11月以降です。選挙期間中の中国の影響工作について、3つの主要な傾向は以下の通りです。： (1). 対象範囲の拡大 (2). 様々なプラットフォームのAIを活用したキャンペーン (3). フェイクニュースサイトと内部告発サイト 2023年11月下旬以降、台湾の現与党である民進党に対し、国民の信頼を低下させることを目的とした上記のような影響力工作に準じて、中国が関与したハッキングやリーク事件が確認されました。 これらのキャンペーンは「ハック・アンド・リーク」の手法を戦略的に採用したことを示しており、ハイブリッド戦争の戦術における顕著な転換であると見なせます。また、当社は「オペレーションスクープスパイ」と呼ばれる重大なキャンペーンを注視しています。彼らの目的は、選挙でどの候補者や政党が勝とうとも、混乱を巻き起こし、民主化推進派の政治家の信用を失墜させることである可能性が高いです。 台湾の政治情勢に影響を与えようとする中国のアプローチ、特に2024年の選挙前後は、長期的な戦略を強調しています。更に、中国とつながりのあるAPTグループや影響工作は、標的を深く理解しており、徹底的な準備と調査を行っていることがわかります。このような綿密な下準備が、サイバースパイ活動と影響工作との間に厄介な相乗効果をもたらしています。 2024年台湾総統選挙に対するサイバー脅威の全文(英語)は、TeamT5公式ウェブサイトの下記リンクより取得することが可能です。