2023年夏頃からロシア系サイバー犯罪集団「Storm-0978」の攻撃活動が盛んだ。特に注意が必要なのはMicrosoft製品のユーザー企業だ。Storm-0978はどのような攻撃を仕掛けているのか。
Microsoftはロシア系サイバー犯罪集団「Storm-0978」（別名「RomCom」）が同社製品を悪用し、世界各国でさまざまな組織を攻撃していると見て警鐘を鳴らしている。Microsoftによると、Storm-0978は主に2種類の手法を攻撃に使っている。どのような手口なのか。
Storm-0978の活動には主にメールによる攻撃とランサムウェア（身代金要求型マルウェア）攻撃の2つの手法があるとMicrosoftは説明する。前者では欧米の政府機関や軍事組織といった標的に、文書作成ソフトウェア「Microsoft Word」の悪意あるファイルが添付されたメールを送信する。Microsoftによると、メールはウクライナの非営利団体や北大西洋条約機構（NATO）の関係者が送信元であるかのように見せかけている。
Microsoftによれば、Storm-0978は悪意のあるWordファイルをダウンロードさせることで、標的のシステムにバックドア（不正侵入の入り口）を設ける。SolarWindsのネットワーク管理ツール「Orion Platform」やオープンソースのパスワード管理ツール「KeePass Password Safe」といった正規ソフトウェアになりすました不正プログラムを攻撃に使用するケースもあるという。
セキュリティベンダーBlackBerryもNATOなどの関係者を狙ったStorm-0978の攻撃を観測しているという。同社によると、攻撃者の出身国は不明だが、ロシアによるウクライナ侵攻を支持している人物である可能性がある。
ランサムウェア攻撃では、Storm-0978はメールによる攻撃とは違う組織を標的にしているとMicrosoftはみている。ランサムウェア攻撃の主な標的は通信事業者や金融機関だという。同社によると、Storm-0978はOS「Windows」のレジストリ（Windows設定情報のデータベース）を使い、セキュリティ機能「SAM」（Security Account Manager）からパスワードを盗み取ってシステムに侵入する。
後編は、Microsoftのオフィススイート「Microsoft Office」向けセキュリティツール「Microsoft Defender for Office 365」の脆弱（ぜいじゃく）性を悪用した、Storm-0978の攻撃を取り上げる。
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
クラウドセキュリティ運用の大きな課題になっているのが、増え続けるセキュリティアラートに優先度を設定することだ。各環境によって最重要課題は異なるため、環境に合わせて優先度を設定することが必要になる。その実現方法とは？
サイバーセキュリティではまず、攻撃サーフェスへの対策が重要だが、近年はリモートワークやクラウドの普及により、攻撃サーフェスも拡大している。しかも、サプライチェーン攻撃の増加により、中小企業でも対策は待ったなしの状況だ。
中小企業は、予算や人材の問題からセキュリティが脆弱になっているケースが多い。そのためサイバー攻撃者から“侵入しやすい標的”と認識されている。このような状況を改善するためには、インシデント対応を強化することが重要だ。
サイバー脅威の高度化に伴い、セキュリティ対策の必要性が高まっているが、具体的に何から着手すればよいのか迷う企業も多い。そこで本資料では、サイバーセキュリティの体制を整備するに当たって重要となる点を解説する。
サービスアカウントによる特権アクセスの管理に頭を悩ませるセキュリティ担当者は少なくないだろう。重要なシステムやデータを守るには、こうした特権アクセスを適切に管理し、アカウントを保護することが求められる。
お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア（株）が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年4月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
Cookieを超える「マルチリターゲティング」 広告効果に及ぼす影響は？
Cookieレスの課題解決の鍵となる「マルチリターゲティング」を題材に、AI技術によるROI向...
「マーケティングオートメーション」 国内売れ筋TOP10（2025年4月）
今週は、マーケティングオートメーション（MA）ツールの売れ筋TOP10を紹介します。
ITmediaはアイティメディア株式会社の登録商標です。
