Bear」の攻撃【前編】ロシアが侵攻したウクライナで働く外交官を標的にした攻撃活動が活発だ。高級車を餌にして、標的をわなに掛ける方法とは。Bear」(「APT29」や「Nobelium」とも)は、ウクライナに赴任したばかりの外交官を狙った攻撃を実施している。Werke(BMW)の中古車だ。どのような手口なのか。Bearは標的にメールを送信し、「ポーランド大使館の職員からBMWの中古車を安く購入できる」というメッセージで標的を不正リンクに誘導する。Ursa」と名付けて追跡している。Networksによると、在ウクライナ大使館に新しく配属され、公用車を必要とする各国外交官が標的になっている。「紛争が続いているウクライナに赴任したばかりという不安を悪用し、信用できる外交官“仲間”から高級車を低価格で買えると思わせる巧妙な手口だ」(同社)発端は、ポーランド外務省の職員が2023年4月にウクライナの首都キーウ在住のさまざまな知り合いに送った本物のメールだ。この職員はメールで、「ポーランドに戻る予定があるため、公用車を売却したい」と説明していた。Bearは受信者の1人から同メールを盗み出し、攻撃活動に悪用している。本物のメールには、車両の写真にさまざまなWebページのリンクが挿入されている。Bearはそれらの接続先の画像を不正なファイルにすり替え、クリックするとマルウェアに感染するようにしている。Bearが特にどの国の外交官を狙っているのかを解説する。Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。過去最高の投稿数達成でXは生き延びるか?2024年の米大統領選の当日、Xの利用者数が過去最高を記録した。米大統領選で共和党のトランプ前大統領が勝利した。製造IT流通IT医療ITTechTargetサービスホワイトペーパーホワイトペーパーキーワードRSS一覧プレゼント&モニターITmediaはアイティメディア株式会社の登録商標です。