GMO、ARTEXハッキングツールを約20社の日本企業を標的とした攻撃に関連付け
そのセキュリティ企業は、標的にされた8社が9月と10月にデータ漏洩を公表したと述べる一方で、自社の把握は観測したインフラに限られると警告した。
By Ryan Merket · Published
Primary source: X
なぜ重要なのか
GMOの報告はARTEXを日本を対象としたキャンペーンに結び付け、8件の開示された流出を示しているが、オペレーターは特定していない。これはトラッキングツールの価値と限界を示している：共通の攻撃システムは活動をマッピングするのに役立つが、それだけでは誰が背後にいるかを確定したり、別々の国家的なキャンペーンを結び付けたりすることはできない。
GMO Cybersecurity by Ieraeは10月19日に、調査でARTEXというAI支援型のペネトレーションテスト用ツールが、約20社の日本企業を標的にした攻撃に使用されたインフラ上で発見されたと発表した。観測された標的のうち8社が9月と10月にデータ漏えいを公表しており、GMOはこれらの事案を同一の攻撃グループによるものと評価していると報告書で述べている。
これらの知見は、GMOのCyber Crime Countermeasures Centerの責任者であるDaiki Fukumoriが執筆した。Fukumoriの業務にはサイバー犯罪の調査や法執行機関の捜査官への研修が含まれており、GMOによれば彼は2014年にINTERPOLのCybercrime Divisionへ出向し、その任務についた世界初の民間専門家だという。10月初めの投稿でFukumoriは、フォレンジックログの解析から一連の攻撃にAIが使われている可能性が高いと結論づけていた。10月19日の報告書は、攻撃インフラの調査でARTEXの存在が確認されたと述べている。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.