イラン系ハッカー、正規通信に偽装した新型攻撃ツール
secure-clip_編集担当
ライター
この記事のポイント
- イラン系国家ハッカーが使用するツールが進化し、検知回避能力が向上している
- DNS・Googleサービスを悪用して正規通信に偽装、防御をすり抜ける恐れ
- 通信ログ監視とDNS通信の異常検知強化が重要な対策となる
ロシアのカスペルスキーが報告したところによると、イラン系の国家ハッカーが使用する「Cavern」という攻撃ツールが新たに進化しました。このツールはDNS（インターネットのアドレス帳）やGoogleのアプリスクリプト機能を悪用して、正規の企業通信に見せかけることで、セキュリティ対策を回避しています。イスラエルの組織が主な標的とされており、2025年12月から監視が続いています。企業のファイアウォールやセキュリティシステムを欺く巧妙な手口のため、通常と異なるDNS通信パターンの検知が防御のカギになります。
よくある質問
- 当社も被害対象になる可能性はありますか？
- 現在の報告ではイスラエル関連組織が主な標的ですが、攻撃ツールの進化は他国の組織にも脅威となる可能性があります。警戒が必要です。
- このツールにはどんな危険性がありますか？
- 正規の通信に偽装するため、従来のセキュリティ対策では検知が困難です。ハッカーが組織内に侵入後、長期間活動を続けられるリスクがあります。
- 具体的に何をすべきですか？
- 通信ログの定期的な確認、DNS通信の異常監視、従業員へのセキュリティ教育強化が重要です。必要に応じてセキュリティ専門家に相談してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
