10年以上活動するロシアのハッカー集団、2年ぶりに表舞台に

2016年の民主党全国委員会（Democratic National Committe）に対する、悪名高きハッキングに関与したグループの1つとして浮上した「コージー・ベア（Cozy Bear）」。ロシア諜報機関のハッカーとして知られるこのグループの足取りは、その後、途絶えていた。

しかし新しい研究で、コージー・ベア（別名デュークス＝Dukes）は完全に姿を消したのではないことが判明した。スロバキアのサイバーセキュリティ企業ESETの報告によると、このグループは表舞台から2年以上姿を消していたものの、欧州の少なくとも3カ国の外務省や、ワシントンDCの欧州連合（EU）大使館を標的とした6年に及ぶ諜報活動を活発にしていた。

「ファンシー・ベア（Fancy Bear）」「トゥールラ（Turla）」というコード・ネームを持つロシアの他の2つの高度なハッキング・グループも、侵入された同じコンピューターのいくつかで痕跡が見付かっている。政府の異なる部門（今回の事例では軍と諜報機関）に所属するロシアのハッキング・グループは、重要度の高い標的を狙う際に激しく競争することで知られている。

コージー・ベアによる欧州における一連の政治的標的に対する執拗で繊細な活動では、研究者が「ゴースト作戦（Operation Ghost）」と呼ぶ、新しいマルウェアや戦術が使われた。活動の開始は2013年までさかのぼり、少なくとも2019年6月まで継続された。

…

人気の記事ランキング

1. There’s a lot of hype around perimenopause. Don’t buy it. 中年女性の不調はすべてホルモンのせい？ 閉経周辺期の科学
2. Promotion Call for entries for Innovators Under 35 Japan 2026 「Innovators Under 35 Japan」2026年度候補者募集のお知らせ
3. China’s AI models have Trump’s AI world at war with itself 中国製無料AIモデル「Kimi」に揺れる米政権、対応をめぐり論争
4. PsiQuantum has a plan to make a massive quantum computer out of light 光に賭けたサイクオンタム、 100万量子ビット達成へ 「大胆な約束」は果たせるか
5. Shape-shifting mirrors on NASA’s new space telescope could unveil Jupiters like our own 見るために、消す—— ローマン宇宙望遠鏡が挑む 太陽系の外の「木星」