ブログ（脅威調査）

ファイア・アイでは、複数の業界における顧客企業20社以上に展開された、新たな標的型フィッシング活動を検知しました。

ファイア・アイでは以前、重要インフラ施設の産業制御システム（ICS）に影響を及ぼした「TRITON」の侵入事例についてブログにて紹介しました。当社ではこの活動を「TEMP.Veles」という脅威グループと紐づけ、追跡しています。

FireEyeは、不正広告キャンペーンにおいて、新たなエクスプロイト・キットが使用されている事実を確認しました。この不正広告キャンペーンは、日本や韓国をはじめとするアジア太平洋地域、中東、南ヨーロッパで展開されています。

ファイア・アイは本日、北朝鮮国家の支援を受けている新たな脅威グループ「APT38」についての詳細なレポートを発表しました。同グループは、これまで観察されている中でも最大規模のサイバー窃盗を行っており、世界中の金融機関から数百万ドルの金銭を不正に取得しつつ、破壊型マルウェアを使用することで、被害者のネットワークを運用できない状態に陥れています。

ファイア・アイは今年7月、「APT10」（別名：MenuPass）と思われるグループによる、日本のメディア業界を標的にしたアクティビティを検知・阻止しました。APT10は、ファイア・アイが2009年より追跡している中国のサイバー・スパイ・グループで、これまでも日本の企業・組織を標的としてきました。