ブログ（脅威調査）

ファイア・アイでは以前、重要インフラ施設の産業制御システム（ICS）に影響を及ぼした「TRITON」の侵入事例についてブログにて紹介しました。当社ではこの活動を「TEMP.Veles」という脅威グループと紐づけ、追跡しています。

FireEyeは、不正広告キャンペーンにおいて、新たなエクスプロイト・キットが使用されている事実を確認しました。この不正広告キャンペーンは、日本や韓国をはじめとするアジア太平洋地域、中東、南ヨーロッパで展開されています。

ファイア・アイは本日、北朝鮮国家の支援を受けている新たな脅威グループ「APT38」についての詳細なレポートを発表しました。同グループは、これまで観察されている中でも最大規模のサイバー窃盗を行っており、世界中の金融機関から数百万ドルの金銭を不正に取得しつつ、破壊型マルウェアを使用することで、被害者のネットワークを運用できない状態に陥れています。

ファイア・アイは今年7月、「APT10」（別名：MenuPass）と思われるグループによる、日本のメディア業界を標的にしたアクティビティを検知・阻止しました。APT10は、ファイア・アイが2009年より追跡している中国のサイバー・スパイ・グループで、これまでも日本の企業・組織を標的としてきました。

ファイア・アイはこのたび、イランを発信源とし、米国、英国、中南米、および中東を対象とした印象操作を目的と考えられる活動を確認しました。