連邦捜査局(FBI)は、サイバーセキュリティ・インフラストラクチャー安全保障庁(CISA)、国家安全保障局(NSA)およびその他の米国および国際パートナーと協力して、ロシア軍のサイバー攻撃者が米国および世界の重要インフラを標的にしていることを示すサイバーセキュリティに関する共同アドバイザリを発表しました。このアドバイザリでは、ロシア軍参謀本部偵察総局(GRU)第161専門訓練センター(ユニット29155)のサイバー攻撃者がウクライナに対してWhisperGateマルウェアを展開した際およびその後に使用したサイバー脅威インテリジェンス、戦術、技術、手順(TTPs)およびコンプロマイズの兆候(IOCs)に関する、サイバーセキュリティ業界の重複する情報を提供しています。
これらのサイバー攻撃者は、少なくとも2020年から、スパイ活動、妨害、評判の損害のために世界的な標的に対するコンピューターネットワーク操作を実行しています。作成機関は、組織がこのアドバイザリを確認し、悪意のある活動に対する推奨される緩和策を実施することを奨励しています。
ロシアによる国家支援サイバー攻撃活動および関連する起訴についての追加情報は、2024年6月26日および9月5日の米国司法省(DOJ)のプレスリリース、FBIのサイバー犯罪ウェブページ、およびCISAのロシアサイバー脅威の概要およびアドバイザリウェブページを参照してください。
www.cisa.gov
FBI, CISA, NSA, and US and International Partners Release Advisory on Russian Military Cyber Actors Targeting US and Global Critical Infrastructure