【重要】認証情報悪用で5年潜伏？サイバー攻撃の全貌とゼロトラスト必須の理由

東南アジア標的のサイバー攻撃のニュース概要

東南アジアの政府機関を狙った高度なサイバースパイ活動が少なくとも5年間にわたり継続していたことがセキュリティ企業エヌビディアの調査報告で明らかになりました。攻撃者はゴーゼリペントと呼ばれるゴー言語製のバックドアを駆使し警察の管理システムや生体認証データベースなどの機微情報を盗み出していました。本件の最大の特徴は正規の資格情報を悪用した巧妙なデータ持ち出しの手口です。攻撃者は事前に盗み出した管理者や従業員の認証情報を利用して内部ネットワーク経由でデータを転送することでネットワーク監視システムによる検知を回避していました。また攻撃者は初期感染後に長期間待機して状況が落ち着くのを待つなど極めて忍耐強い運用を行っています。今回の攻撃はテトリスファントムと呼ばれる脅威グループとの関連が疑われており国家レベルの関与が強く示唆されています。各国政府は侵害指標を公開して迅速な対策と監査を推奨しています。

認証情報の悪用と長期潜伏の注目ポイント

1. 東南アジアの政府機関を5年以上にわたり標的とした高度なスパイ活動が判明しました。攻撃者は「GoSerpent」等のツールを使い、機微な情報を窃取しています。
2. 盗んだ正規の資格情報で内部ネットワークを装う手法により、セキュリティ監視を潜り抜けました。この極めて巧妙な検知困難な手口が今回の最大の特徴です。
3. カスペルスキーは、本件が過去に確認された「テトリスファントム」に関連する可能性を指摘しています。被害機関は即座に侵害指標を確認すべきです。

ゼロトラスト移行が必要な理由の分析・解説

今回の事例が業界に突きつけた最も深刻な事実は、「正規の資格情報を悪用する攻撃」が現代の境界防御を完全に無力化しているという点です。
従来のセキュリティモデルは、境界を越える異常なトラフィックの遮断に依存してきましたが、本件のように盗んだ認証情報を用いて「内部の正規ルート」でデータを移送されると、システムはこれを「信頼されたユーザーの正当な行為」と見なします。
このパラダイムシフトにより、今後の防御策はネットワークの外周監視から、各データへのアクセスにおける「継続的なアイデンティティ認証」へと移行せざるを得ません。

今後は、単なる侵入検知から、ユーザーの行動履歴をAIで解析する行動検知（UEBA）を全層に導入する組織だけが生き残る時代になるでしょう。
また、国家レベルの脅威グループは短期間の活動を終えるのではなく、数年単位の潜伏期間を前提とした「非対称な長期戦略」に完全にシフトしています。
防衛側にとって、攻撃の痕跡を数年間遡れるログ保持環境の構築と、ゼロトラストアーキテクチャの早期導入が、今後のサイバー防衛における勝敗を分ける決定的な要素となるはずです。

まとめ

東南アジアの政府機関を狙った5年超のサイバースパイ活動が発覚しました。驚くべきは、正規の認証情報を悪用して監視を潜り抜ける巧妙さです。もはや従来の境界防御は無力化しており、今後はAIによる行動解析やゼロトラスト環境の構築が不可欠です。国家レベルの脅威が長期的な潜伏を前提としている以上、私たちも「侵入される前提」での備えを急ぐべきでしょう。組織のログ保持とセキュリティの見直しを改めて推奨します。

関連トピックの詳細はこちら