ウクライナのインフラを狙うロシア【前編】
ロシアがウクライナ電力網をサイバー攻撃で止めようとした? その狙いと手口
ウクライナの電力施設の産業用制御システムを狙ったサイバー攻撃が観測された。セキュリティ機関は、この攻撃がロシア政府の支援を受けた攻撃者によるものとみる。具体的な攻撃の手口とは。
ウクライナ政府に協力しているセキュリティベンダーESETによると、マルウェア「Industroyer」の亜種「Industroyer2」がウクライナの電力施設で見つかった。ロシア政府がウクライナの電力会社の産業用制御システム(ICS)を停止させる目的で使用したものだという。Industroyerは2016年にウクライナの電力施設がサイバー攻撃を受けたときに初めて見つかったマルウェアだ。当時、このサイバー攻撃の影響により、ウクライナで大規模な停電が発生した。
ウクライナ電力網の停止を狙う攻撃者の「狙いと手口」
ESETのセキュリティ研究者は公式ブログで2022年4月、今回のサイバー攻撃に関するエントリ(投稿)を公開した。それによると、ロシアの攻撃者が重要なインフラを遮断する目的で、ウクライナの電力施設を標的とする攻撃をした。その手口はどのようなものだったのか。
併せて読みたいお薦め記事
さまざまな標的を狙うサイバー攻撃
今回の攻撃について、ウクライナのサイバー攻撃対処チーム「CERT-UA」とESETは、ロシア政府がウクライナ政府の電力と通信を妨害するために仕掛けたものだと考える。ロシア政府が支援するサイバー攻撃集団「Sandworm」はここ数カ月、ウクライナに対して活発にワイパー型マルウェア(データを消去するマルウェア)攻撃を実施している。今回の攻撃もSandwormによるものだというのが、ESETとCERT-UAの見立てだ。
ESETのアナリストによれば、攻撃者は目的を明確に絞ってIndustroyer2を仕掛けた。このアナリストは報告書で次のように説明する(編集部が一部補足)。
攻撃者は、Industroyer2を「108_100.exe」という名前の単一の『Windows』用実行可能ファイルとしてばらまきました。108_100.exeの実行には、協定世界時2022年4月8日16:10:00に実行予約したタスクを使いました。108_100.exeのタイムスタンプによると、108_100.exeがコンパイル(実行可能ファイルとして生成)されたのは2022年3月23日(現地時間)です。この日付は、攻撃者が実行の2週間以上前から攻撃を計画していたことを示唆しています
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
「Microsoft 365のセキュリティ運用」に関するアンケート
-
4
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
5
221人調査で分かった「情シス最大のストレス」は?
-
6
「Salesforceのテスト自動化ツール」に関するアンケート
-
7
IT製品の導入に関するアンケート「サーバ&ストレージ」編
-
8
「データストレージの活用方法」に関するアンケート
-
9
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
10
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー