【サイバー攻撃】巧妙なバックドア「Saitama」を発見、ヨルダン政府組織を攻撃

1: 朝一から閉店までφ ★ 2022/05/15(日) 21:52:24.82 ID:bOCTYINy9
2022/05/15 14:37
著者：後藤大地

サイバー攻撃

Malwarebytesは2022年5月10日(米国時間)、「APT34 targets Jordan Government using new Saitama backdoor｜Malwarebytes Labs」において、「Saitama」と呼ばれる新しいバックドアを利用したサイバー攻撃を確認したと伝えた。同社はこのサイバー攻撃が「APT34」として特定されている持続的標的型攻撃(APT: Advanced Persistent Threat)グループによるものと分析しており、ヨルダン外務省の政府関係者を標的としていると説明している。

https://news.mynavi.jp/techplus/article/20220515-2345168/images/001.jpg

APT34 targets Jordan Government using new Saitama backdoor｜Malwarebytes Labs

このバックドアは使われているファイルパスから「Saitama」と呼ばれており、有限状態マシンとして実装されているという興味深い特徴を持っているという。その作りは、マシンに送られるコマンドによって状態を変化させるとのことだ。

また、通信にHTTPのような通信方式よりもステルス性の高いDNSプロトコルを使用していること、圧縮や長いランダムスリープなどの技法を巧妙に利用して正当なトラフィックの間に悪意あるトラフィックを紛れ込まれているなど、実装力の高さが指摘されている。
Malwarebytesは、このバックドアを使ったサイバー攻撃がAPT34によるものだと判断するいくつかの指標として、次の項目を挙げている。

・観測されたキャンペーンで使われていたMaldocが過去にAPT34によって使われたMaldocと類似している
・観測されたキャンペーンはヨルダン政府を標的としており、同じくヨルダン政府を標的とするAPT34と同じである
・C&C通信にDNSプロトコルを使用する方法もAPT34がよく使う方法。これら通信にあまり一般的ではないBase32やBase36といったエンコーディングを使用している点もAPT34の特徴と一致している

APT34は、少なくとも2014年から活動が観測されており、中東諸国および世界の被害者を標的としているイランの脅迫グループとされている。金融、政府、エネルギー、化学、通信などの分野に焦点を当ててサイバー攻撃を実施していることが知られている。

https://news.mynavi.jp/techplus/article/20220515-2345168/

ネットの声

30: ニューノーマルの名無しさん 2022/05/15(日) 21:58:17.27 ID:Y2p1LWW60

>>1
やるやん埼玉

82: ニューノーマルの名無しさん 2022/05/15(日) 22:11:35.33 ID:bYKNzvDI0

>>1
しんちゃんかワンパンマンかで犯人の印象がガラリと変わるな

114: ニューノーマルの名無しさん 2022/05/15(日) 22:25:07.82 ID:zbjt1JgI0

>>1
ヨルダンまで翔んだ埼玉！

256: ニューノーマルの名無しさん 2022/05/16(月) 01:28:13.50 ID:ayC9ZkoM0

>>1
ワンパンマンきちゃああああああああああああああ

359: ニューノーマルの名無しさん 2022/05/16(月) 10:37:15.22 ID:HsCdr5gP0

>>1
なぜ僕の住んでいる県の名前が？🤔

3: ニューノーマルの名無しさん 2022/05/15(日) 21:53:05.57 ID:1ZOEGF5R0

　＼　│　／
　　／￣＼
　─( ﾟ∀ﾟ )＜ｻｲﾀﾏ!
　　＼＿／
　／　│　＼ｻｲﾀﾏ!
　ｻｲﾀﾏ～! ∩ ∧ ∧∩
∩ ∧ ∧∩ヽ( ﾟ∀ﾟ)|
ヽ( ﾟ∀ﾟ)/ ｜　　ノ
　｜　〈　｜　　 |
　/ ／＼」 /　／＼」
　￣　　　/ ／
　　　　　￣

38: ニューノーマルの名無しさん 2022/05/15(日) 21:59:28.42 ID:tE7Exa2E0

>>3
懐かしいな

49: ニューノーマルの名無しさん 2022/05/15(日) 22:02:38.09 ID:2VjyeyyW0

>>3
これを見に来た

100: ニューノーマルの名無しさん 2022/05/15(日) 22:19:12.82 ID:+h6RJPAj0

>>3
そういう謎のノリで力押ししてた時代もありましたね

108: ニューノーマルの名無しさん 2022/05/15(日) 22:24:00.08 ID:9fm3kZ/j0

>>3
saitamaってサイタマかよ

137: ニューノーマルの名無しさん 2022/05/15(日) 22:35:02.51 ID:TDqDA5hz0

>>3
さいたまやっていいですか
っていうドア付きのAAがあったな

4: ニューノーマルの名無しさん 2022/05/15(日) 21:53:10.78 ID:YbDiswNX0

ワンパンマン人気だからな

391: ニューノーマルの名無しさん 2022/05/17(火) 08:55:34.58 ID:KdxyvqFm0

>>4
やっぱり、そっちだよなぁ。
埼玉県のことなんて誰も知らんだろうし。

6: ニューノーマルの名無しさん 2022/05/15(日) 21:54:03.11 ID:SVWkMCd+0

Saitamaの弱点はChiba
でも、その辺の草で無限増殖する

14: ニューノーマルの名無しさん 2022/05/15(日) 21:55:12.68 ID:M/6tJQCc0

Saitama2000

15: ニューノーマルの名無しさん 2022/05/15(日) 21:55:15.07 ID:KmtBxI690

亜種でdasaitamaとkusaitamaが出てくるんですね

20: ニューノーマルの名無しさん 2022/05/15(日) 21:56:21.39 ID:InCoHmGo0

犯人は千葉

28: ニューノーマルの名無しさん 2022/05/15(日) 21:58:14.51 ID:lJ+5aj+m0

これ千葉の巧妙な嫌がらせだろ

29: ニューノーマルの名無しさん 2022/05/15(日) 21:58:15.03 ID:pN9A3zTJ0

所沢
春日部
大宮
熊谷

たしかにウイルスのようにどこにでも湧いて出てくるよな

94: ニューノーマルの名無しさん 2022/05/15(日) 22:16:27.98 ID:BJMAyP0B0

>>29
西川口・・・

98: ニューノーマルの名無しさん 2022/05/15(日) 22:18:13.41 ID:V9hNTgO00

>>29
川越ナンバーってのも無かったっけ？

234: ニューノーマルの名無しさん 2022/05/16(月) 00:44:01.91 ID:BAM4WyCv0

>>29
所沢、春日部、大宮、熊谷→わかる

川越、川口→まぁわかる

越谷→えぇ…？

322: ニューノーマルの名無しさん 2022/05/16(月) 06:49:52.37 ID:PeEn4BSc0

Saitamaの弱点を教えてやろう。

「東西の移動網が滅茶苦茶弱い」

326: ニューノーマルの名無しさん 2022/05/16(月) 07:16:08.75 ID:xfPm54U40

>>322
外環&圏央道ができるまでやな(´・ω・｀)

386: ニューノーマルの名無しさん 2022/05/17(火) 07:17:01.71 ID:CtHYrvsQ0

>>326
道路はそうだが鉄道網が致命的や。

339: ニューノーマルの名無しさん 2022/05/16(月) 08:37:37.62 ID:B1KFw5NX0

これ作った奴らは翔んで埼玉かワンパンマンのファンなのか？

350: ニューノーマルの名無しさん 2022/05/16(月) 09:40:59.05 ID:VEaq+cHJ0

saitamaそんなとこにも
世界の中心がいよいよ埼玉になるのか

362: ニューノーマルの名無しさん 2022/05/16(月) 10:41:27.55 ID:I8oFAUF30

仁義亡きキンタマなんてのもあったな。

373: ニューノーマルの名無しさん 2022/05/16(月) 19:57:26.71 ID:ISIOgfcv0

tokyoかと思ったら、saitamaか
巧妙だなｗ
埼玉県人は、何処から来たのって言われたら東京って答えます　ハイ

374: ニューノーマルの名無しさん 2022/05/16(月) 20:01:26.25 ID:A2HR0FDC0

ワンパンマンそんな人気でてるのか

引用元: https://asahi.5ch.net/test/read.cgi/newsplus/1652619144/

ネットの声

コメント