「BMWの格安中古車」はまさかの偽物だった? 外交官を狙った巧妙な手口外交官を狙った「Cozy Bear」の攻撃【前編】

ロシアが侵攻したウクライナで働く外交官を標的にした攻撃活動が活発だ。攻撃者はロシア政府が絡むCozy Bearだ。高級車を餌にして、標的をわなに掛ける方法とは。

2024年01月15日 08時00分 公開
[Alex ScroxtonTechTarget]

 ロシア政府が支援しているとみられるサイバー犯罪集団「Cozy Bear」(「APT29」や「Nobelium」とも)は、ウクライナに赴任したばかりの外交官を狙った攻撃を実施している。Cozy Bearが“わな”に使っているのは自動車メーカーBayerische Motoren Werke(BMW)の中古車だ。どのような手口なのか。

格安のBMWはどこから来たのか

 Cozy Bearは標的にメールを送信し、「ポーランド大使館の職員からBMWの中古車を安く購入できる」というメッセージで標的を不正リンクに誘導する。セキュリティベンダーPalo Alto NetworksはCozy Bearによるこの攻撃活動を「Cloaked Ursa」と名付けて追跡している。

 Palo Alto Networksによると、在ウクライナ大使館に新しく配属され、公用車を必要とする各国外交官が標的になっている。「紛争が続いているウクライナに赴任したばかりという不安を悪用し、信用できる外交官“仲間”から高級車を低価格で買えると思わせる巧妙な手口だ」(同社)

 発端は、ポーランド外務省の職員が2023年4月にウクライナの首都キーウ在住のさまざまな知り合いに送った本物のメールだ。この職員はメールで、「ポーランドに戻る予定があるため、公用車を売却したい」と説明していた。Palo Alto Networksによれば、Cozy Bearは受信者の1人から同メールを盗み出し、攻撃活動に悪用している。

 

 本物のメールには、車両の写真にさまざまなWebページのリンクが挿入されている。Palo Alto Networksによると、Cozy Bearはそれらの接続先の画像を不正なファイルにすり替え、クリックするとマルウェアに感染するようにしている。


 後編は、Cozy Bearが特にどの国の外交官を狙っているのかを解説する。

Computer Weekly発 世界に学ぶIT導入・活用術

米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。

Copyright © ITmedia, Inc. All Rights Reserved.

ITmedia マーケティング新着記事

news055.jpg

トランプ氏当選でイーロン・マスク氏に追い風 過去最高の投稿数達成でXは生き延びるか?
2024年の米大統領選の当日、Xの利用者数が過去最高を記録した。Threadsに流れていたユー...

news104.jpg

トランプ氏圧勝で気になる「TikTok禁止法」の行方
米大統領選で共和党のトランプ前大統領が勝利した。これにより、TikTokの米国での将来は...

news190.jpg

インバウンド消費を左右する在日中国人の影響力
アライドアーキテクツは、独自に構築した在日中国人コミュニティーを対象に、在日中国人...