イランの国家支援型サイバー攻撃グループ「Educated Manticore」による大規模なスピアフィッシング攻撃が再び活発化し、世界的な脅威となっています。
このグループは、APT42、Charming Kitten、Mint Sandstormなどの別名でも知られ、イスラム革命防衛隊（IRGC）の情報機関との関連が指摘されている非常に危険な組織です。
現役のCSIRTメンバーとして、また実際にこうした国家レベルのサイバー攻撃の被害調査を行ってきたフォレンジックアナリストの立場から、この脅威の深刻さと、個人・企業ができる具体的な対策について詳しく解説していきます。
なぜ今、イランのサイバー攻撃が危険なのか
国際情勢の緊張が高まる中で、国家支援型のサイバー攻撃は単なる「ハッカーの悪ふざけ」ではありません。これは情報戦争の一環であり、私たち一般市民も標的になり得るのです。
実際の被害事例：中小企業A社のケース
私が実際に調査した事例をご紹介します（企業名は匿名化）。
都内の中小IT企業A社では、社長宛てに「海外展開に関する相談をしたい」という内容で、有名な投資会社を名乗る人物からメールが届きました。
メールには「Google Meetでの面談」のリンクが含まれており、社長がクリックしたところ、Googleのログイン画面に誘導されました。ここで社長のメールアドレスが既に入力されていたため、社長は「システムが賢いな」程度に思い、パスワードを入力してしまいました。
その後、二要素認証のコードを要求され、スマートフォンに届いたコードも入力。しかし実際にはこれは巧妙に作られた偽のGoogleログイン画面で、攻撃者に認証情報が渡ってしまったのです。
結果として：
– 社長のGoogleアカウントが完全に乗っ取られる
– 顧客情報を含む機密メールが約3週間にわたって閲覧される
– 取引先に偽装メールが送信され、信頼関係に深刻な損害
この事例では、幸い金銭的な被害は最小限に抑えられましたが、信頼回復には数か月を要しました。
Educated Manticoreの攻撃手法の進化
このグループの攻撃手法は年々巧妙化しており、従来のセキュリティ対策では防ぎきれないレベルに達しています。
多要素認証（MFA）突破の新手口
特に注目すべきは、二要素認証を突破する手口です。従来、「2FAを設定していれば安全」と考えられていましたが、もはやそれだけでは不十分です。
攻撃者は以下の手順で2FAを突破します：
1. 偽のログイン画面で通常のパスワードを入力させる
2. 同時に本物のサイトに対してログインを試行
3. 被害者のスマートフォンに本物の2FAコードが届く
4. 「システムのセキュリティ確認です」などと称してそのコードを要求
5. リアルタイムで取得したコードを使って本物のアカウントにログイン
この手口の恐ろしい点は、被害者が「正規の手順」だと思い込んでしまうことです。
ソーシャルエンジニアリングの高度化
Educated Manticoreは、技術的な攻撃だけでなく、心理的な操作も巧妙に行います。
実際の攻撃では：
– WhatsAppで「テルアビブでの対面ミーティング」に招待
– 時間的なプレッシャーをかけて冷静な判断を妨げる
– AIツールを使用した文法的に完璧なメール
– 実在する組織の中間管理職になりすまし
なぜ個人・中小企業も標的になるのか
「うちは小さな会社だから狙われない」と考えるのは危険です。国家支援型の攻撃グループは、以下の理由で規模に関係なく攻撃を行います：
1. 踏み台としての価値
小規模な組織のアカウントを乗っ取り、より大きな標的への攻撃の足がかりとして利用します。
2. 情報収集の網羅性
大きな絵を描くために、あらゆる関係者からの情報収集を行います。
3. セキュリティの脆弱性
中小企業は大企業に比べてセキュリティ対策が手薄になりがちで、攻撃しやすい標的です。
現役フォレンジック専門家が推奨する対策
これまで数百件のサイバー攻撃被害を調査してきた経験から、実効性の高い対策をお伝えします。
1. 基本的な防御策の徹底
個人向けセキュリティソフトの導入
最新のアンチウイルスソフト
は、フィッシングサイトの検出精度が格段に向上しています。特に、リアルタイムでのURL検査機能は、巧妙な偽サイトを事前にブロックしてくれるため必須です。
VPNの活用
公共Wi-Fiや不安定なネットワーク環境では、通信の暗号化が重要です。信頼性の高いVPN
を使用することで、通信の盗聴や中間者攻撃のリスクを大幅に軽減できます。
2. 行動ベースの対策
URLの必須確認事項
– ドメイン名の微細な違い（g00gle.com や micr0soft.com など）
– HTTPSの有無とSSL証明書の詳細
– URLの構造が正規のものと一致しているか
メール・メッセージの検証
– 依頼していない会議への招待は一旦疑う
– 送信者の身元を別の手段で確認
– 緊急性を演出する内容には特に注意
3. 組織的な対策
従業員教育の重要性
技術的な対策だけでは限界があります。定期的なセキュリティ研修で、最新の攻撃手法について周知することが重要です。
インシデント対応体制の整備
攻撃を受けた際の報告手順や対応フローを事前に整備しておくことで、被害の拡大を防げます。
もし攻撃を受けてしまったら
完璧な防御は不可能です。攻撃を受けた際の初動対応が被害の拡大を左右します。
即座に行うべき対応
1. アカウントのパスワード変更
– 可能であれば他の端末から実施
– 関連する全てのアカウントで実施
2. 二要素認証の再設定
– 新しいデバイスでの再設定
– バックアップコードの再生成
3. アクセスログの確認
– 不審なログイン履歴の確認
– 不正アクセスの範囲特定
4. 関係者への報告
– 組織内のセキュリティ担当者
– 必要に応じて法執行機関
国家レベルのサイバー攻撃に個人ができること
国家支援型の攻撃は確かに高度ですが、基本的な対策の積み重ねで大部分は防ぐことができます。
重要なのは：
– セキュリティを「他人事」と考えない
– 基本的な対策を確実に実行する
– 最新の脅威情報に敏感でいる
– 疑わしい時は専門家に相談する
私たちフォレンジック専門家が日々目にしている被害の多くは、「まさか自分が」という油断から始まっています。
まとめ：デジタル時代のリスク管理
Educated Manticoreのような国家支援型攻撃グループの脅威は、今後も続くと予想されます。しかし、適切な知識と対策があれば、個人も中小企業も自分たちを守ることができます。
セキュリティは「投資」です。被害を受けてからの復旧コストと信頼回復の困難さを考えれば、事前の対策にかかるコストは決して高くありません。
特に、信頼性の高いアンチウイルスソフト
とVPN
の組み合わせは、多層防御の基盤として非常に効果的です。
デジタル社会で安全に活動するために、今すぐできることから始めてみてください。あなたの情報、あなたの事業を守るのは、結局のところあなた自身の判断と行動なのですから。
一次情報または関連リンク
チェック・ポイント・ソフトウェア・テクノロジーズ プレスリリース
