Predator Spyware Operators がモバイル デバイスを標的にするために多層インフラストラクチャを再構築
Recorded FutureのInsikt Groupの新しい調査では、Cytroxが開発し、現在はIntellexa Allianceが管理している傭兵モバイルスパイウェアPredatorのオペレーターに関連して新たに発見されたインフラストラクチャを調査しています。このインフラストラクチャは、アンゴラ、アルメニア、ボツワナ、エジプト、インドネシア、カザフスタン、モンゴル、オマーン、フィリピン、サウジアラビア、トリニダード・トバゴなど、少なくとも11か国で使用されていると考えられています。特に、ボツワナとフィリピンの顧客が公に特定されたのは今回が初めてです。Predatorは、テロ対策や法執行機関として販売されているにもかかわらず、ジャーナリスト、政治家、活動家を標的に、市民社会に対してしばしば使用されてきました。今回の活動では具体的な被害者や標的は特定されていません。
Multi-Tier Predator Delivery Network Architecture(出典:Recorded Future)
リスクの理解とセキュリティのベストプラクティスの実装
Predatorのようなスパイウェアの使用は、特に重大犯罪やテロ対策の分野以外で使用される場合、プライバシー、合法性、身体の安全に重大なリスクをもたらします。ほとんどの悪用事件は市民社会を標的にしていますが、スパイウェアの悪用で知られる地域の他の組織や個人は、業界や場所に関係なく、リスクを常に認識しておく必要があります。高い展開コストと感染あたりの費用を考えると、大きなインテリジェンス価値を持つと予想される経営幹部などの知名度の高い個人が標的にされる可能性が高くなります。欧州連合は最近、加盟国間での傭兵スパイウェアの悪用を抑制するための措置を講じました。
新たな企業や製品の登場により傭兵スパイウェアの市場が拡大するにつれ、これらのツールや同様の機能にアクセスできる組織が関心を持つすべての人が標的となるリスクが拡大します。継続的な収益性、競争の激化、ITセキュリティの強化を踏まえると、技術の革新が、工場出荷時のリセットによる持続性などのより密かな感染方法、クラウドバックアップのような新しいターゲット、より専門化されたスパイウェアのエコシステム、より幅広い製品ポートフォリオにつながる可能性があります。したがって、効果的な緩和戦略には、生態系の綿密な監視、徹底したリスク評価、政策立案者によるより厳しい規制が伴わなければなりません。
緩和戦略
これらのリスクを軽減するために、組織や個人は、定期的な電話の更新、デバイスの再起動、ロックダウンモード、モバイルデバイス管理システム、個人と企業のデバイスの分離など、セキュリティのベストプラクティスに従うことをお勧めします。 セキュリティ意識向上トレーニングと最小限のデータ漏洩文化も重要です。 長期的な解決策には、動的なセキュリティポリシーを開発するためのリスク評価の実施が含まれます。 傭兵スパイウェア市場が拡大するにつれて、リスクは市民社会を超えて、これらのツールにアクセスできる団体が関心を持つすべての人にまで及びます。 この分野のイノベーションは、よりステルスで包括的なスパイウェア機能につながる可能性があります。
Insikt Groupの調査から得られた主な知見には、新しい多層型のPredatorデリバリーインフラストラクチャの発見が含まれ、少なくとも11カ国でPredatorが引き続き使用されている可能性が高いことを示しています。この結論はRecorded Future Network Intelligenceのドメイン分析と洞察によって裏付けられています。2023年9月に一般公開されたにもかかわらず、Predatorの運営者は最小限の変更で運営を続けています。PredatorはNSO GroupのPegasusと並ぶ傭兵スパイウェアの主要なプロバイダーであり、その戦術、技術、手順は長期にわたって一貫しています。
分析全文を読むには、ここをクリックしてレポートをPDF形式でダウンロードしてください。
注：本レポートの概要は2024年3月1日に発表され、2024年10月30日に更新されました。当初の分析と調査結果に変更はありません。
侵害の兆候
| ドメイン： 02秒[.]共 06グラム[.]共 09a[.]共 2-gis[.]KZ アスタナパーク[.]コム ベロックス[.]コム buildneeds[.]網 bw-guardian[.]コム キャビネット・サリク[.]KZ centent-management[.]網 clazc[.]コム コアゾア[.]コム コピーノート[.]網 企業ビジネスソリューション[.]網 ジャバルザン[.]コム e-kgd[.]KZ ehudaldaa[.]コム エスコートバベスルクソ[.]コム イベントニュース[.]住む fast-notify[.]コム ファストニュース[.]ビジネス fr-monde[.]コム ガブズムス[.]コム get-location[.]コム get-location[.]網 ハイクラブ[.]生命 情報ランク[.]網 ジュミア・エジ[.]コム 資本ニュース[.]コム kejoranews[.]網 コレサ[.]コム クリシャ・クズ[.]コム kroal[.]コム レディースクラブハウス[.]コム ルソフォニア・ムンド[.]コム マグナム-kz[.]コム マスターショップ[.]ビジネス mb-ph[.]網 mmegi[.]共 msbsck[.]コム ムジンボスノティシアス[.]コム ムンドデノティシアス[.]オンライン myfawry[.]網 nospam[.]KZ notify-service[.]ビジネス NURニュース[.]コム オリンプベッツ[.]KZ オングスワールド[.]コム ペロフキン[.]コム people-beeline[.]コム ペティカオンライン[.]comv(コムエム) プラスチックトイズワールド[.]コム プリンキーポン[.]コム post-notify[.]情報 qazsporttv[.]コム rcuples[.]コム ロザヴェトロフ[.]コム スケジュールフェスティバル[.]コム shoxtek[.]コム soccer-bw[.]コム spacsaver[.]情報 スポーツナウ[.]ニュース スアラパプア[.]共 sustanbuild[.]コム 薄いタンク[.]共 チケット-kz[.]コム tobupmi[.]コム トーナ[.]網 ウルストゥール[.]共 vendaswebs[.]コム vestinfo[.]網 vestinfo[.]組織 vestinfos[.]網 vinho-online[.]コム vlast-news[.]コム ワラトパレス[.]コム ウィークエンドクール[.]コム yo-um7[.]コム ザコーン[.]コム ジコロ[.]網 ztb-ニュース[.]コム IPアドレス: 2.58.15[.]58 5.39.221[.]36 5.39.221[.]47 5.39.221[.]48 5.255.88[.]172 23.137.248[.]95 37.120.222[.]115 45.129.0[.]125 45.148.244[.]5 45.86.163[.]77 45.86.163[.]93 46.246.97[.]245 46.249.49[.]230 46.30.190[.]98 79.110.52[.]179 79.110.52[.]196 79.137.199[.]216 79.141.175[.]146 84.247.51[.]14 84.247.51[.]18 85.17.9[.]21 85.17.9[.]73 85.17.9[.]74 85.239.34[.]174 87.121.45[.]29 87.121.45[.]42 87.121.45[.]45 88.119.161[.]135 91.241.93[.]165 95.141.34[.]222 98.142.254[.]112 101.99.75[.]197 141.94.122[.]19 146.70.158[.]144 146.70.161[.]50 158.58.172[.]3 164.215.103[.]143 164.215.103[.]20 169.239.128[.]137 169.239.129[.]48 169.239.129[.]63 169.239.129[.]76 169.255.59[.]98 176.124.198[.]52 176.124.198[.]55 185.113.8[.]67 185.113.8[.]83 185.117.91[.]165 185.117.91[.]237 185.130.227[.]29 185.130.227[.]88 185.130.227[.]95 185.130.45[.]34 185.130.46[.]165 185.130.46[.]202 185.156.172[.]17 185.156.172[.]20 185.156.172[.]48 185.158.248[.]131 185.158.248[.]85 185.196.9[.]76 185.212.47[.]75 185.219.220[.]99 185.219.221[.]30 185.62.58[.]107 185.66.140[.]112 192.46.237[.]163 193.168.143[.]111 193.168.143[.]116 193.168.143[.]184 193.168.143[.]185 193.233.161[.]137 193.233.161[.]163 193.29.104[.]13 193.29.104[.]5 193.29.104[.]83 193.29.59[.]171 193.42.36[.]106 193.42.36[.]84 212.237.217[.]127 213.252.246[.]152 |
プレデター配信サーバー
| ドメイン | IPアドレス | 最初の発見日 | 最終表示 |
| 06グラム[.]共 | 185.130.227[.]29 | 2023-12-22 | 2024-02-21 |
| 02秒[.]共 | 185.130.227[.]95 | 2023-12-22 | 2024-02-21 |
| spacsaver[.]情報 | 45.148.244[.]5 | 2023-11-30 | 2024-02-20 |
| 09a[.]共 | 5.39.221[.]36 | 2023-12-22 | 2024-02-21 |
| ongsworld[.]コム | 146.70.158[.]144 | 2023-11-16 | 2024-02-21 |
| fr-monde[.]コム | 169.239.129[.]76 | 2023-12-15 | 2024-02-20 |
| ルソフォニア・ムンド[.]コム | 169.239.129[.]63 | 2023-12-15 | 2024-02-17 |
| レディースクラブハウス[.]コム | 169.239.129[.]48 | 2023-12-15 | 2024-02-18 |
| vinho-online[.]コム | 169.239.128[.]137 | 2023-12-15 | 2024-02-17 |
| ヴェンダスウェブ[.]コム | 185.158.248[.]131 | 2023-11-16 | 2024-02-17 |
| ムンドデノティシアス[.]オンライン | 185.196.9[.]76 | 2023-11-16 | 2024-02-17 |
| ムジンボスノティシアス[.]コム | 185.212.47[.]75 | 2023-11-02 | 2024-02-21 |
| soccer-bw[.]コム | 185.130.46[.]165 | 2023-11-22 | 2024-02-17 |
| mmegi[.]共 | 45.129.0[.]125 | 2023-11-22 | 2024-02-16 |
| bw-guardian[.]コム | 95.141.34[.]222 | 2023-11-19 | 2024-02-17 |
| yo-um7[.]コム | 185.130.46[.]202 | 2023-11-29 | 2024-02-17 |
| sustanbuild[.]コム | 193.29.104[.]5 | 2023-11-25 | 2024-02-17 |
| myfawry[.]網 | 2.58.15[.]58 | 2023-12-14 | 2024-02-20 |
| ジュミア・エジ[.]コム | 79.110.52[.]196 | 2023-12-14 | 2024-02-17 |
| スアラパプア[.]共 | 158.58.172[.]3 | 2023-12-01 | 2024-01-29 |
| kejoranews[.]網 | 185.158.248[.]85 | 2023-12-07 | 2024-02-15 |
| nospam[.]KZの | 176.124.198[.]52 | 2023-12-28 | 2024-02-13 |
| オリンプベッツ[.]KZ | 176.124.198[.]55 | 2023-12-28 | 2024-02-13 |
| vlast-ニュース[.]コム | 185.156.172[.]20 | 2023-12-08 | 2024-02-16 |
| ztb-ニュース[.]コム | 185.156.172[.]17 | 2023-12-08 | 2024-02-17 |
| キャビネット・サリク[.]KZの | 185.156.172[.]48 | 2023-12-15 | 2024-02-21 |
| ジコロ[.]網 | 193.168.143[.]116 | 2023-11-11 | 2024-02-14 |
| マグナム-kz[.]コム | 45.86.163[.]93 | 2023-12-08 | 2024-02-20 |
| チケット-kz[.]コム | 45.86.163[.]77 | 2023-12-10 | 2024-02-17 |
| people-beeline[.]コム | 5.39.221[.]47 | 2023-12-14 | 2024-02-17 |
| ロザヴェトロフ[.]コム | 5.39.221[.]48 | 2023-12-14 | 2024-02-17 |
| 2-gis[.]KZ | 79.137.199[.]216 | 2023-12-28 | 2024-02-20 |
| e-kgd[.]KZの | 85.17.9[.]21 | 2023-12-15 | 2024-02-17 |
| 資本ニュース[.]コム | 85.17.9[.]73 | 2023-12-14 | 2024-02-19 |
| NUR-ニュース[.]コム | 85.17.9[.]74 | 2023-12-14 | 2024-02-21 |
| アスタナパーク[.]コム | 87.121.45[.]42 | 2023-12-11 | 2024-02-16 |
| クリシャ・kz[.]コム | 88.119.161[.]135 | 2023-11-26 | 2024-02-17 |
| ehudaldaa[.]コム | 84.247.51[.]14 | 2023-12-23 | 2024-02-20 |
| ウルストゥール[.]共 | 84.247.51[.]18 | 2023-12-25 | 2024-02-20 |
| MB-PH[.]網 | 193.42.36[.]106 | 2023-12-07 | 2024-02-21 |
| ビルドニーズ[.]網 | 141.94.122[.]19 | 2023-11-21 | 2024-02-17 |
| スポーツナウ[.]ニュース | 185.113.8[.]67 | 2023-11-11 | 2024-02-19 |
| 企業ビジネスソリューション[.]網 | 193.168.143[.]184 | 2023-11-25 | 2024-02-09 |
| 情報ランク[.]網 | 193.168.143[.]185 | 2023-11-25 | 2024-02-17 |
| centent-management[.]網 | 193.29.59[.]171 | 2023-11-21 | 2024-02-09 |
| ハイクラブ[.]生命 | 46.249.49[.]230 | 2023-11-11 | 2024-02-21 |
| vestinfos[.]網 | 185.130.45[.]34 | 2023-12-22 | 2024-02-09 |
| 場所の取得[.]網 | 46.246.97[.]245 | 2023-12-21 | 2024-02-08 |
| vestinfo[.]組織 | 79.141.175[.]146 | 2023-12-22 | 2023-12-22 |
| イベントニュース[.]住む | 185.219.221[.]30 | 2023-12-04 | 2024-02-08 |
| get-location[.]コム | 192.46.237[.]163 | 2023-12-04 | 2024-02-20 |
| vestinfo[.]網 | 87.121.45[.]29 | 2023-12-04 | 2024-02-17 |
| 薄いタンク[.]共 | 5.255.88[.]172 | 2023-10-25 | 2024-01-20 |
| ファストニュース[.]ビジネス | 101.99.75[.]197 | 2023-11-17 | 2024-02-18 |
| プリンキーポン[.]コム | 146.70.161[.]50 | 2023-11-29 | 2024-02-17 |
| ペティカオンライン[.]コム | 164.215.103[.]143 | 2023-11-27 | 2024-02-17 |
| エスコートバベスルクソ[.]コム | 164.215.103[.]20 | 2023-11-03 | 2024-02-13 |
| コアゾア[.]コム | 169.255.59[.]98 | 2023-11-01 | 2024-02-19 |
| ウィークエンドクール[.]コム | 185.113.8[.]83 | 2023-11-18 | 2024-02-14 |
| qazsporttv[.]コム | 185.117.91[.]237 | 2023-12-14 | 2024-02-17 |
| ペロフキン[.]コム | 185.117.91[.]165 | 2023-11-29 | 2024-02-14 |
| プラスチックトイズワールド[.]コム | 185.130.227[.]88 | 2023-11-28 | 2024-02-17 |
| トーナ[.]網 | 185.219.220[.]99 | 2023-11-02 | 2024-02-10 |
| notify-service[.]ビジネス | 185.62.58[.]107 | 2023-11-16 | 2024-02-01 |
| コピーノート[.]網 | 185.66.140[.]112 | 2023-11-29 | 2024-01-31 |
| ザコーン[.]コム | 193.168.143[.]111 | 2023-11-10 | 2024-02-17 |
| ワラトパレス[.]コム | 193.233.161[.]137 | 2023-12-09 | 2024-02-17 |
| tobupmi[.]コム | 193.233.161[.]163 | 2023-11-14 | 2024-02-16 |
| ガブズムス[.]コム | 193.29.104[.]13 | 2023-11-14 | 2024-02-17 |
| msbsck[.]コム | 193.29.104[.]83 | 2023-11-16 | 2024-02-17 |
| マスターショップ[.]ビジネス | 193.42.36[.]84 | 2023-11-17 | 2024-02-11 |
| コレサ[.]コム | 212.237.217[.]127 | 2023-11-10 | 2024-02-17 |
| スケジュールフェスティバル[.]コム | 213.252.246[.]152 | 2023-11-16 | 2024-02-18 |
| post-notify[.]情報 | 23.137.248[.]95 | 2023-11-17 | 2024-02-17 |
| ジャバルザン[.]コム | 37.120.222[.]115 | 2023-12-08 | 2024-02-21 |
| shoxtek[.]コム | 46.30.190[.]98 | 2023-11-23 | 2024-02-12 |
| fast-notify[.]コム | 79.110.52[.]179 | 2023-12-09 | 2024-02-19 |
| clazc[.]コム | 85.239.34[.]174 | 2023-11-24 | 2024-02-17 |
| ベロックス[.]コム | 87.121.45[.]45 | 2023-12-09 | 2024-02-21 |
| kroal[.]コム | 91.241.93[.]165 | 2023-12-08 | 2024-02-19 |
| rcuples[.]コム | 98.142.254[.]112 | 2023-11-28 | 2024-02-02 |
MITRE ATT&CK TTPs
| 戦術：手法 | ATT&CKコード |
| リソース開発: インフラストラクチャの取得:ドメイン | T1583.001 |
| リソース開発: インフラストラクチャの取得:仮想プライベートサーバー | T1583.003 |
| リソース開発: インフラストラクチャの取得: サーバー | T1583.004 |
| 初期アクセス: スピアフィッシングリンク | T1566.002 |
| 実行： クライアント実行のためのエクスプロイト | T1203 |
関連