イラン系ハッカーがイスラエル組織を標的に
secure-clip_編集担当
ライター
この記事のポイント
- イラン情報機関傘下のハッカー集団が新型攻撃ツール「Cavern」を開発・使用中
- IT企業と政府部門が主な標的。イスラエル組織への大規模攻撃キャンペーン
- セキュリティ体制強化と外部ベンダーのリスク管理が経営上の重要課題に
イラン情報機関（MOIS）傘下のハッカー集団が、「Cavern」と呼ばれる新型の遠隔操作ツールを用いた大規模なサイバー攻撃を実行しています。主にイスラエルのIT企業や政府機関が狙われており、Check Point Researchが追跡を続けています。このツールは モジュール型設計で、攻撃者が柔軟に機能を拡張できる特徴があります。国家レベルの脅威が民間企業にも波及するリスクが高まっており、組織のセキュリティ体制強化と外部ベンダー管理が急務です。
よくある質問
- 我が社のような日本企業も狙われる可能性はありますか？
- イスラエル組織が主な標的ですが、イラン関連のハッカー集団は地政学的な関心に基づき活動するため、国際取引企業やIT企業は注意が必要です。
- 具体的な被害を防ぐには何をすべきでしょう？
- 外部ベンダーのセキュリティ状況確認、従業員のセキュリティ教育強化、ネットワーク監視体制の整備が重要です。セキュリティ専門家への相談も推奨します。
- 「モジュール型」とはどういう意味ですか？
- 攻撃ツールが拡張可能な構造になっており、ハッカーが必要に応じて機能を追加・変更できることです。より高度な攻撃が容易になります。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
