日本を付け狙う北朝鮮の脅威アクター「ラザルス」、その攻撃手法と次の標的

北朝鮮当局のサイバー攻撃グループとされる「ラザルス」が米国やカナダ、日本のインフラ・企業を標的にしている。さらにここ数カ月で、新たなターゲットに目を向けているようだ。

公開 2022年10月24日 09時34分

更新 2022年10月31日 16時40分

著者

Matt Kapko

[Cybersecurity Dive]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

　2022年9月8日（米国時間）に発表されたCisco Talosの調査（注1）によると、2月以降に北朝鮮の国家支援型サイバー攻撃グループである「Lazarus Group」（以下、Lazarus）が米国やカナダ、日本のエネルギーサービスプロバイダー（ESP）を標的にしている。

　このグループは、「VMware Horizon」における「Apache Log4j」の脆弱（ぜいじゃく）性（注2）を悪用して企業のネットワークに侵入し、北朝鮮政府のために企業秘密を盗むスパイ活動を行っていると、Cisco Talosの脅威インテリジェンス研究者は述べている。

　高度で持続的な攻撃は、「VSingle」と「YamaBot」という既知の2種類のマルウェアと、Cisco Talosが発見した「MagicRat」という未知のリモートアクセス型トロイの木馬を使用している。

北朝鮮サイバー攻撃「ラザルス」の魔の手が忍び寄る　次なるターゲットは？

　Lazarusは、重要インフラを標的とする北朝鮮の国家支援型サイバー攻撃グループの1つだ。同様のグループは他にも、「Andariel」「APT38」「BlueNoroff」「Guardians of Peace」「Kimsuky」などが確認されている。同攻撃グループは、ここ数カ月で次のターゲットを決めたようだ。