シマンテック、未知のハッカーグループ「Strider」を発見--2011年から活動

Danny Palmer (ZDNet.com) 翻訳校正: 編集部 2016年08月09日 11時37分

  • このエントリーをはてなブックマークに追加

 Symantecのサイバーセキュリティ研究者たちが、これまで存在を知られていなかったハッカーグループを発見した。「Strider」と呼ばれるこのハッカーグループは、国家の諜報機関の関心を引きそうな組織や個人にマルウェアを感染させる。

 Striderの「Remsec」マルウェアは主にロシアの組織や個人を標的にしているようだが、中国の航空会社や在ベルギーの大使館、スウェーデンのある組織のシステムもターゲットにしている。このマルウェアの主要な目的は標的を監視することだ。ひとたびシステムに感染すると、Remsecはバックドアを設置し、それを通してキー入力の記録やファイルの窃盗を行う。

 極めて明確に標的を定めるこのマルウェア(5年間の感染件数はわずか36件)は2011年10月から使用されており、ステルス性を向上させる複数の機能を通して、ほぼすべてのアンチウイルスシステムによる検知を5年近く逃れてきたと考えられている。

 Remsecを構成するコンポーネントのいくつかは、「Binary Large Object」(BLOB)の形式で構築され、セキュリティソフトウェアによる検知が困難だ。さらに、同マルウェアの機能はネットワーク上に配置されるので、Remsecはディスクに保存されない。これも同マルウェアの検知を難しくしている要因だ。

 Remsecモジュールの多くは、プログラミング言語の「Lua」で記述されている。Luaは組み込みが容易なスクリプト言語で、さまざまな機能やプロセスの実行に使用することが可能だ。今回のケースでは、キー入力の記録に使われている。「ロード・オブ・ザ・リング」に登場する、 悪の親玉サウロンへの言及も、このコードに含まれている。

「ロード・オブ・ザ・リング」に登場する、サウロンへの言及も
「ロード・オブ・ザ・リング」に登場する、サウロンへの言及も、このコードに含まれている。 提供:Symantec

 Luaモジュールが使われていることから、Striderは「Flamer」ハッキンググループとつながりがあるのではないか、と研究者たちは考えている。Flamerも自らのマルウェアで似たような技術を使っている。Striderは、悪名高い「Regin」マルウェアともつながりがあるかもしれない。Remsecのある被害者は過去にReginに感染したことがあるからだ。

 Remsecが非常に高度なマルウェアであることから、Striderは極めて優れた技術を持つマルウェア開発者の集団であり、「国家の支援を受けた攻撃者」の可能性もある、とサイバーセキュリティ研究者はみている。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

  • このエントリーをはてなブックマークに追加

この記事を読んだ方に

関連ホワイトペーパー

連載

CIO
IT部門の苦悩
Rethink Internet:インターネット再考
インシデントをもたらすヒューマンエラー
トランザクションの今昔物語
エリック松永のデジタルIQ道場
研究現場から見たAI
Fintechの正体
米ZDNet編集長Larryの独り言
大木豊成「仕事で使うアップルのトリセツ」
山本雅史「ハードから読み解くITトレンド放談」
田中克己「2020年のIT企業」
松岡功「一言もの申す」
松岡功「今週の明言」
内山悟志「IT部門はどこに向かうのか」
林 雅之「デジタル未来からの手紙」
谷川耕一「エンプラITならこれは知っとけ」
大河原克行「エンプラ徒然」
内製化とユーザー体験の関係
「プロジェクトマネジメント」の解き方
ITは「ひみつ道具」の夢を見る
セキュリティ
「企業セキュリティの歩き方」
「サイバーセキュリティ未来考」
「ネットワークセキュリティの要諦」
「セキュリティの論点」
スペシャル
ざっくりわかるSNSマーケティング入門
課題解決のためのUI/UX
誰もが開発者になる時代 ~業務システム開発の現場を行く~
「Windows 10」法人導入の手引き
ソフトウェア開発パラダイムの進化
エンタープライズトレンド
10の事情
座談会@ZDNet
Dr.津田のクラウドトップガン対談
Gartner Symposium
IBM World of Watson
de:code
Sapphire Now
VMworld
Microsoft WPC
Microsoft Connect()
HPE Discover
Oracle OpenWorld
Dell EMC World
AWS re:Invent
AWS Summit
PTC LiveWorx
より賢く活用するためのOSS最新動向
古賀政純「Dockerがもたらすビジネス変革」
中国ビジネス四方山話
ベトナムでビジネス
米株式動向
日本株展望
企業決算