イラン政府系ハッカー集団、攻撃能力を拡大
secure-clip_編集担当
ライター
この記事のポイント
- イラン政府系ハッカー集団が新しい攻撃ツールを導入し、活動を拡大しています
- バックドアとSSH通信盗聴ツールなど、より高度な手口で企業を狙われるリスクが上昇
- 政府系APT集団による長期的な標的化に備え、セキュリティ対策の強化が必須です
サイバーセキュリティ調査機関Group-IBは、イランの政府機関（イスラム革命防衛隊傘下）が支援するハッカー集団「ニンバス・マンティコア」が、これまで確認されていない新しい攻撃ツールを導入したと報告しました。このツールは他のバックドア型マルウェアと同様の機能を持つほか、SSH通信を盗聴するための機能も備えています。同集団は2026年のイラン系APT（高度な攻撃チーム）の中で最も活動的とされており、企業や組織が長期間にわたって狙われる可能性があります。
よくある質問
- ニンバス・マンティコアとは何ですか？
- イラン政府が支援するハッカー集団で、主に外国企業や政府機関の機密情報盗取を目的とした長期的なサイバー攻撃を行っています。
- 日本企業も狙われますか？
- はい。政府系のハッカー集団は国家戦略に基づいて活動するため、日本の重要産業や政府関連機関も標的となる可能性があります。
- 企業としてどう対策すべきですか？
- 従業員向けのセキュリティ教育強化、メール監視の徹底、定期的なシステム診断などで、侵入検知と被害最小化の体制を整えてください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
