ウクライナ侵攻で浮上する「ハクティビズム」【後編】
親ロシア派ハッカー集団「Killnet」が派手に攻撃するのは“あれ”狙い?
ロシアによるウクライナ侵攻の影響を受け、複数の“親ロシア”ハッカー集団が関連国へのサイバー攻撃を繰り広げている。そのうちの一つ「Killnet」の事例を見てみよう。
リトアニアの国家サイバーセキュリティセンター(NKSC)によると、2022年6月27日に同国の政府機関や民間企業がDDoS(分散型サービス拒否)攻撃を受け、ユーザーはシステムにアクセスできなくなった。この攻撃は親ロシアのハッカー集団「Killnet」によるものだという。
Killnetが関与する攻撃について、複数の専門家がその影響を分析した。セキュリティベンダーDarktraceでグローバル脅威分析の責任者を務めるトビー・ルイス氏は、「地政学的な動機により、ハクティビズム(政治的な目的でサイバー攻撃を仕掛けること)が混乱を引き起こした事例だ」と語る。ルイス氏によれば、Killnetは以前にも英国をはじめとするウクライナ支援国の組織を攻撃した。
痕跡から分かったKillnetの狙い
セキュリティベンダーのEJ2 Communications(Flashpointの名称で事業展開)は、メッセージングアプリケーション「Telegram」におけるKillnetの活動から、ある狙いを読み取った。
併せて読みたいお薦め記事
連載:ウクライナ侵攻で浮上する「ハクティビズム」
ロシア・ウクライナ戦争とサイバー攻撃
EJ2 Communicationsの分析チームによると、KillnetはTelegramのアカウントを「WE ARE KILLNET」という名称で運用している。EJ2 Communicationsの研究者は2022年6月25日、Killnetが「審判の日」と呼ぶ攻撃計画に関するやりとりをTelegramで実施していたことを確認している。
Telegramのやりとりからは、リトアニア政府がロシアに対する禁輸措置を取った後に、Killnetがリトアニアを攻撃の標的に定めたことが分かる。他にもEJ2 Communicationsの分析チームは、Killnetとランサムウェア攻撃グループContiが関係している可能性を示す証拠をTelegramで確認している。
「Killnetの攻撃は高度な技術を用いたものではなく、技術的な観点から見れば対策は容易だ」とルイス氏は語る。一方、今回のような派手な攻撃が大々的に報じられることで世間の論争を巻き起こすことがKillnetの真の狙いだという可能性もある。
リトアニアは欧州連合(EU)と北大西洋条約機構(NATO)の加盟国だ。EUの相互支援条項やNATO第5条は、第三国からの攻撃に対し加盟国が共同して防衛に当たる相互防衛を保証している。これを踏まえた上で、ルイス氏は「Killnetの攻撃はロシアが明確に指示したものなのか、それともKillnetがロシアの国家主義的思想に共感して実行したものなのかを見極めることが重要になる」と語る。
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[ファインディ株式会社] AI利用率だけでは説明できない成果 開発組織の競争力を生む「開発資本」とは? -
製品資料
[ニュータニックス・ジャパン合同会社] AI活用を成功へ導く、シンプルで費用対効果に優れたクラウド基盤とは? -
製品資料
[ニュータニックス・ジャパン合同会社] マネージドKubernetesには限界も――メリットをフル活用する新たな選択肢とは? -
技術文書・技術解説
[ニュータニックス・ジャパン合同会社] 決断の日が迫る「vSphere 8」サポート終了問題 考慮すべきリスクと選択肢は? -
製品資料
[サイバーソリューションズ株式会社] メール誤送信対策のルールが肥大化 苦しむ情シスはどうすれば救われるのか?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
3
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
4
AI時代のITインフラ戦略とは? 販売代理店が知っておきたい最新トレンド
-
5
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
6
IT製品の導入に関するアンケート「セキュリティ」編
-
7
LINEヤフーはなぜ「社内の管理者」すら信用しないインフラを作ったのか
-
8
Copilot導入で陥る“目的化”の落とし穴 定着の鍵は「作り込まない」こと
-
9
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
10
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
ホワイトペーパーランキング PR
-
1
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
システムの保守がモダン化を阻む? 「変えない判断」から脱却する方法とは
-
4
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
5
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
6
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
7
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは?
-
8
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
9
「IT史に名を残すシステム障害」8選
-
10
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー