ロシアNobeliumによる新たな大規模サイバー攻撃をMicrosoftが警告

公開 2021年05月30日 07時23分

[ITmedia]

印刷する Googleで優先するソースとして追加

　米Microsoftは5月27日（現地時間）、ロシア由来のハッカー集団「Nobelium」が少なくとも24カ国の政府機関やシンクタンクなどにサイバー攻撃を仕掛けたことを確認したと発表した。Nobeliumは、Microsoftが昨年末に確認した米SolarWindsのサービスを悪用したサイバー攻撃を行った集団でもあるとしている。

　Microsoftによると、24日の週に150以上の組織の約3000のメールアカウントが攻撃されたという。標的となった組織の少なくとも4分の1が、国際開発、人道支援、人権活動関連だった。「これらの攻撃は、諜報活動の一環として、外交政策に関与する政府機関を標的とする一連の活動の続きのようだ」と同社は説明する。

　英BBCなどによると、ロシア政府は28日、この攻撃については知らず、Microsoftに対してこの攻撃をなぜロシアと関連付けたのかなど、複数の質問をしたと語ったという。ロシア政府は、SolarWinds攻撃への関連も否定している。

　今回の攻撃は、まず米国際開発庁（USAID）が使っている米メールマーケティング企業Constant Contactのアカウントを乗っ取り、そのアカウントから約3000のメールアカウントにUSAIDからのように見えるフィッシングメールを配布した。