Hackers

• Googleの新しいサイバーセキュリティレポートによると、北朝鮮の国家支援を受けたハッカーがAIツールを導入し、標的ネットワークのサイバーセキュリティ上の死角をスキャンし、悪用している。 • このレポートは、これらの攻撃者が生成AIを偵察に利用し、従来の手動手法を遥かに超える規模で脆弱性の発見を自動化している詳細を明らかにしている。 • この進展は、AIがサイバーセキュリティ企業にとっての防御資産であると同時に、国家レベルの敵対者にとっての攻撃兵器でもあるという二面性を強調している。

• 先週、オンライン学習システムのハッキングにより学生や教職員に混乱が生じ、一部の期末試験に遅れが出た。 • オンライン学習システムCanvasの運営会社は、多くの学生が期末試験の最中である中で混乱を招いたサイバー攻撃に関し、盗み出されたデータを削除することでハッカー側と合意したと発表した。 • Canvasの親会社であるInstructureは、オンライン上の投稿で「本件に関与した権限のないアクター（攻撃者）との間で合意に達した」と述べている。

• 自由党の主要閣僚候補は、国の「主権的能力」が損なわれたと述べています。 • 最新ニュースをライブでご確認ください。速報メール、無料アプリ、または日刊ニュースポッドキャストをご利用いただけます。 • AFP通信によると、サイバー犯罪者がスリランカ財務省のコンピュータシステムに侵入し、250万米ドルを盗み出しました。

• 英国のサイバーセキュリティ機関は、スパイ攻撃を防ぐために企業が警戒を強める必要があると述べています。 • 英国企業は、日常的なデバイスをスパイ活動に利用する中国関連のハッキング手法に対し、警戒を強めるよう強く求められています。 • 英国のNational Cyber Security Centre (NCSC) および他9か国の機関は、北京が支援するグループがWifiルーターなどの機器をハッキングし、サイバー攻撃を仕掛けようとする執拗な試みについて警告しています。

• 北朝鮮に関連するとされるハッカーがKelp DAOから2億9,000万ドルの仮想通貨を盗難。これは今年最大のデジタル資産強奪事件となり、ブロックチェーンプラットフォームに対する持続的な脅威を露呈させた。 • この攻撃は、分散型金融（DeFi）インフラの脆弱性と、仮想通貨資産を標的にする国家主導のサイバー犯罪組織の高度な手口を浮き彫りにした。 • セキュリティ専門家は、世界的に価値の高い仮想通貨保有者を標的とする犯罪グループと国家主導のアクターとの連携が加速していると警告している。

• 専門家は、ハッカーが「偽サイトへ誘導する」可能性があるため、ルーターを最新の状態に保ち、不審な動作がないか確認することの重要性を強調している • 英国のサイバーセキュリティ機関は、ロシアのハッカーが一般的に販売されているインターネットルーターを悪用し、スパイ活動のための情報を収集していると述べた • サリー大学のAlan Woodward教授によると、このハッキングにより、攻撃者がユーザーの資格情報を入手したり、偽サイトにリダイレクトさせたり、さらには電話やPCなどホームネットワーク上の他のデバイスにアクセスしたりする可能性があるという。

• イランを支持するグループ「Handala」が、イラン人の児童を殺害した米国の攻撃への報復として、ミシガン州に拠点を置く医療技術会社Strykerへのハッキング責任を主張した。 • DigiCertは、主に米国とイスラエルの企業を標的とした、約50のイラン関連グループによる5,800件近いサイバー攻撃を追跡した。 • 攻撃には、イランによるイスラエルへのミサイル攻撃中にAndroidデバイス向けに配信された偽の防空壕アプリを介したスパイウェアが含まれており、カメラ、位置情報、データへのアクセスが行われた。

• 米国とイランの緊張が高まる中、サイバー報復作戦と思われる動きとして、イラン関連のハッカーがFBI局長のカシュ・パテル氏の個人メッセージと写真を投稿した。 • この侵害は、中東紛争が激化する中で、米国の情報機関の高官を標的にした重大なセキュリティ事件である。 • 今回の事件は、増大するサイバー脅威と、米政府のセキュリティシステムに浸入するイランの能力を浮き彫りにしている。

• Handala Hack Teamは、2010年から2019年にかけてのKash Patel局長の受信トレイから300通以上のメールを公開した。 • イラン関連のハッカーがFBI局長であるKash Patel氏の個人メールアカウントに侵入し、同氏の写真やその他の文書をインターネット上に公開したことが、金曜日にハッカーグループとFBIによって明らかにされた。 • ハッカーグループのHandala Hack Teamはウェブサイト上で、Patel氏が「ハッキングの成功例として、犠牲者のリストに名を連ねることになった」と述べた。ハッカーたちは、Patel氏が葉巻を吸ったり、アンティークのコンバーチブルに乗っていたり、大きなラム酒のボトルを持って鏡で自撮りしながら変な顔をしていたりする一連の個人写真を公開した。

• イランに関連するハッカーが先週、米国の医療技術会社Strykerにサイバー攻撃を行い、重要インフラが直面している現代のサイバーセキュリティの脅威を露呈させた。 • この事件は、国家主導の攻撃者に対するヘルスケア分野の脆弱性について、米国にとって警鐘となるものである。 • 医療技術分野の主要企業であるStrykerが受けた混乱は、地政学的なサイバー作戦によるリスクが高まっていることを浮き彫りにした。