【IT】世界70以上の組織がサイバー攻撃の標的になり侵入されていた。McAfeeがほとんど気づかれることのない攻撃の実態を公表

世界70以上の組織がサイバー攻撃の標的に――McAfeeがShady RAT攻撃の実態を告発

メディアで騒がれたAnonymousやLulzsecなどの攻撃よりも、
「Shady RAT」のような公にならない攻撃の方がはるかに深刻だとMcAfeeは警鐘を鳴らしている。

http://www.itmedia.co.jp/enterprise/articles/1108/04/news022.html

米McAfeeは、世界各国の大手企業や政府機関など70以上の組織を狙った大規模な標的型攻撃
「Operation Shady RAT」（Shady RAT作戦）が5年前から進行していたとして、
これまでに判明した実態を明らかにした。

組織的なサイバー攻撃ではGoogleなどの大手企業が標的とされた「Aurora攻撃」が有名だが、
その後もこうした事件は後を絶たず、警鐘を鳴らす目的で公表することにしたという。

Shady RAT攻撃では、攻撃側が使っていたコマンド＆コントロール（C&C）サーバにMcAfeeがアクセスし、
2006年半ば以降の被害組織について記録したログを入手した。
ただし、実際の攻撃はそれよりもずっと前に始まっていたという。

攻撃に使われた手口は、組織内の特定の個人にあてて、
エクスプロイトを仕込んだ電子メールを送り付けてマルウェアに感染させ、
C&Cサーバとのバックドア通信チャネルを確立。
そこから侵入して狙った情報にたどり着くというものだった。

標的とされた組織は特定できたものだけで、米国や韓国、インドなどの政府機関、国連、
大手企業、非営利組織、コンピュータセキュリティ企業、オリンピック関連団体など72の組織に及んだ。
ログにはさらに、社名や団体名が判明しないものも多数あったという。
国・地域別に分類すると、米国の組織が49と最多で、日本も2組織が被害に遭っていた。

侵入されていた期間は短いもので1カ月足らず、最も長いものではアジアのある国のオリンピック委員会が28カ月間も侵入されていたという。

McAfeeは今回、Shady RAT攻撃のみを例に挙げたが、標的型の不正侵入はこれ以外にも多数発生し、
毎週のように相談を受けているのが実態だとしている。

最近はAnonymousやLulzsecなどによる攻撃がメディアで騒がれているが、
Shady RAT攻撃のようにほとんど気づかれることなく、公になることもない攻撃の方がはるかに深刻だと同社は指摘。
「これはあらゆる業界に影響を及ぼす大規模な問題であり、この脅威を免れるのは、
盗む価値のあるものを何も持たない組織のみだ」と警告している。

超人サイバーＺ

マカフィー、いい印象がないんだけど、信頼できるセキュリティーソフト？

こういうのってさ
不安を煽って買わせるリフォームの訪問販売営業と同じやり口でしょ
悪質だよね

　　　　　　　　　　　　　 , ‐ '　´ ￣￣ ｀ 丶､
　　　　　　　　　　　 ／　　　　　　　 　 　 　 丶
　 　 　 　 　 　 　 , '　r､'´　　　 _ ＿　　　　　　ヽ
　　　　　　 　 　 /　 /ヽヽ__ ' ´　　　＿_＿__,, イ ヽ
　　　　　　　 　 ,'　 ,'　　｛_r'‐'',ニ二､ｰ==＝-‐'|l 、｀、 　
　　　　 　 　 　 ｉヽ i　/／　 '´ ￣｀ヽヽ 　 　 　 l| l　 i
　　　　　　　　,' ヽ ｌ　/　 ､>‐＝､､　 　 　 =ﾆヽ ! ｌ　 ｌ 　知ってる？
　　　　　　　 ,' /⌒ l |　　´ /（__,!゛　　　　 　 ｀､! |　 ! 　　
　　　　　　　,'　! '＾> |!　　　i｡_oｿ　　　　 , ﾆ､,　 ﾉ 丿 　コリアンが放火事件を沢山ひきおこすのは
　　　　　　 ,'　 ヽ ヽ 　 　 ｀ ─　　 　 　 '⌒Ｙ, ' ／ 　　　　　　
　 　 　 　 /　　 |｀T ､　 　 　 　 　 　 j 　 　 /}´　　 　 　 ,'＾!　トウガラシの摂り過ぎで
　　　　　/　　　ｌ　ｌ ｉ iヽ　　　　 i｀ ｰｧ　　　/ノ　　　　　 / /　
　 　 　 /　　　 |　| i ｉ ! ＼　　　l_／　 　 ノ | 　 ｛ヽ　　/ /　カプサイシン受容体が麻痺してるからなのよ？
　　 　 ,'　　　 ｜ | i iﾉ　　 丶､ __　 ,　イ |　|　　 l　｝ 〃 二ヽ
　　　 ,'　　　　r|　| '´＼_　　/　,'　,′　 ｜ | 　 ｜└'{_/ ,─｀、　（たぶんｗ）
　　　,' , --─/ l　| ─ ､ ｀X´ﾄ、 ,′　　｜ |　　｜　　'-ｲ_ｨ､　〉
　　／ 　 　 /　 ｌ　ｌ　　　＼-､l__ヽ_　 　 ｜ |　 　 !　　
【参考】
【生物】吸血コウモリ　カプサイシン受容体を使い、獲物の血管が皮膚表面に最も近い点を検出
http://toki.2ch.net/test/read.cgi/scienceplus/1312446740/l50
＞（熱や痛みを感知するカプサイシン受容体）TRVP1は大半のほ乳類において温度感覚を司り、たいていは43度以上の温度に近づくと
＞痛みを引き起こして、その動物に熱から遠ざかるよう警告する役割を担っている。

また中国か

　　
　 ∧＿∧ 　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　（　・∀・）＜　頑張れ東北！私達は風評被害で困っている農家の方々を応援します！
　（ 建前 ）　＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　｜ ｜　|
__（_＿）＿）＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　（＿（_＿）
　｜ ｜ ｜
　（ 本音 ）　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　（　・ Ａ・）＜　怪しいお米 セシウムさんｗ　汚染されたお米 セシウムさんｗ
　 ∨￣∨ 　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　
「ぴーかんテレビ」のマドンナ！
書き込むなよ！絶対
http://www.geocities.jp/p_tengoku/

マカフィーはとにかく一番安いから使ってるよ。
でも、この会社、名前は忘れたけど米国のある民間機関が世界一優秀という
お墨付きを与えたから、かなり凄い会社だよ。マジで。

エロ動画が最高機密情報な俺とっては、無料なMSEこそ最良の相棒。

MSEは俺の極秘情報を誰にも渡していないはず。。。

アジアのある国w

重いし不具合あったしサービス糞だったから使わん

> アジアのある国のオリンピック委員会が28カ月間も侵入されていたという。

えーっと、ここ3年くらいの間にオリンピック誘致をやってたのは
東京と平昌だけだよね？もしかしたら釜山もかな？

F5のことか？

これだけ説明してくれても馬鹿な俺には
意味がさっぱりわからんちん。

セキュリティ会社とハッカーは
チョンコと売国民主と同じで
ずぶずぶ

>>3
なんだかんだ言われているけど､少なくとも信頼はできるだろ｡
ここが信頼されなくなったらほとんどのベンダーがダメだということになる。

>>16
トレンドマイクロとかシマンテックよりも評価出来ると？ソーテック
とかデルに標準で入ってるんで、安かろう悪かろうと思ってました。
しかも、作業中よく、おらおらって感じで邪魔してくるんで、即効で
削除して、別の入れてます。

マカフィーはマシな方だろう
ソフトはちょっと防壁が弱いともっぱらの噂だけど
ここ意外となると更に微妙だからなぁ
シマンテックはソニーウィルス作ったし
その後の修正ファイルもぐでぐでだったし
トレンドマイクロにいたっては論外

ソーテックは欠陥品を廃棄せずに名前と皮変えて流通させてた

>Shady RAT攻撃では、攻撃側が使っていたコマンド＆コントロール（C&C）サーバにMcAfeeがアクセスし、

McAfeeが攻撃側のサーバに不正アクセスしたってこと？

>>8
米国の企業、政府レヴェルでの技術力、信頼性といったら
CAテクノロジーズじゃないかなやっぱ
老舗だし

侵入されて騒ぎになってるのは一部の企業や国家施設だけだけど
そこのセキュリティだけが甘いわけじゃないんだよなあ

サイバー犯罪者どもを順番に処刑していかなきゃ減らないんじゃないかと

>>19
不正アクセスしたのかなぁ？
多分だが、被害は前から耳にしてて、標的になってる会社、されそうな会社に
罠を張ったんだと思う
または被害にあった会社のSEが感づいてトロイとのTCP通信ログを取ってた
そこでトロイとの通信ログからC&Cサーバを見つけた
警察に動いてもらって鯖を押収
押収された鯖のログから被害を受けた通信先の会社が分かった
だけど、そこは無料レンタルサーバでしかも自動収集のボット
仕掛けた犯人は何重にも踏み台を咬ましてるので元を探るのが困難
未だ捕まらずジャマイカ

仕組みは「ボットネット」でググレば出てくる

マカフィーごときがこんなことわかるわけない

昨日の首相官邸からのはなんだったの？
世界的サイバー攻撃受けて、履歴が２ちゃんだらけな国家とか、
世界の恥だから辞めてほしい。

>>22
すげえ詳しいww

>>24
いぁマカフィーも出来ると思う
スーパーハカーの一人や二人いるだろう
逆ハックしたとなるとC&Cサーバの何らかの脆弱を利用して（トロイとC&Cサーバの通信に割り込んだのかなぁ？）
コネクトバックでコントロール鯖掌握する事も可能だと思う

Mariposaっていう有数のボットプログラムも国際級の対策チームにコントロール奪われてるし
（この時は流石に国際レヴェルのﾊﾞｹﾓﾉ共がやってたけどｗでも犯人捕まったのは単なる墓穴。普通は捕まらない。）

ps.エシュロンってあるけど、巷で言われてるほど超絶システムじゃない
エシュロンあるんなら、国際チームが数年かかってネット犯罪者を追い詰める労力なんて必要ない