イランのハッカー「 UNC1549 」、中東の航空宇宙産業と国防分野を狙う

セキュリティメディア「The Hacker News」によると、イランのハッカー「 UNC1549 」が中東の航空宇宙産業と国防産業を狙ってハッキング攻撃を実行しているそうです。特に、イスラエルやアラブ首長国連邦（UAE）から多くの被害が発生すると知られていますが、トルコ、インド、アルバニアからも少ないけどこのキャンペーンから始まったように見える被害事例が存在しています。攻撃者は、今行われているパレスチナ・イスラエル戦争と関連しているように見える偽のメールを作ってエサに活用しており、たまには主要企業のウェブサイトを名乗るフィッシングページを作ってクレデンシャルを収集することもあります。主な目的はまだ「情報収集」だと予想されますが、被害者のネットワークに侵入した後、他の攻撃を実施する恐れもあります。

UNC1549 は「Smoke Sandstorm」というハッキンググループや「Crimson Sandstorm」というイランのハッキンググループと様々なところで似ていることが分かりますが、完全に同じわけではないので、同じグループとは見えません。航空宇宙産業と国防産業は、実際の戦争が勃発した際に敵国が有用に活用できる情報を多く保有しているので、イランがこのような分野で情報を収集したのは「イランが戦争を準備しているか」という懸念をもたらします。

UNC1549 の攻撃に対してハッカーニュースの関係者は、「ハッカーは偽の求人やスカウトメールをエサとしてターゲットを騙すこともあります。このように攻撃者が接近すると事前検知や予防がややこしくなります。」と加えました。