Storm作戦」は、2007年以降、経済および政治的な諜報活動を目的としたサイバー攻撃を活発に実行しています。ソフトウェア開発者など多岐に渡っています。今回トレンドマイクロは、トルコの首相官邸および議会を含む複数の政府関連機関、そして、同国大手新聞社が攻撃を受けたのを確認しました。した標的となった人物・組織には共通点があります。それは、何からの形でロシアにとって政治的な脅威と受け取られた点です。弊社は、今回のトルコに対する攻撃に関して、2015年10月に本ブログ上で報告した反シリア派やロシアのシリア介入に反対するアラブ各国に対する攻撃に関連していると見なしています。トレンドマイクロは、今回の攻撃についてトルコ当局に早期に連絡を取ることができたため、万が一気付かずに攻撃を受けた場合発生したであろう損害を軽減することができたと考えます。Storm作戦は、冒頭で説明したとおり、経済および政治的な諜報活動が動機で、活発に攻撃を仕掛けています。このことから、攻撃者がなぜトルコを標的としたのかいくつかの理由が以下のとおり考えられます。両国間における様々な相違。その一例として、2015年11月24日、トルコ空軍により、トルコとシリア国境付近で、ロシア軍の戦闘機が撃墜された事件が挙げられる。Storm作戦といったサイバー攻撃の標的リストに追加されることは当然といえるでしょう。Access(OWA)」のサーバ設置が確認されていますが、OWAユーザに対するフィッシング攻撃は攻撃者にとって比較的安価な一方で、個人情報を窃取するには非常に効果的な手段です。Webメール情報を窃取するために、非常に練られたソーシャルエンジニアリングが利用されていました。OWAサーバ設置の日付は、以下のとおりとなります。Storm作戦においては、トルコ議会が攻撃を受けた後でさえ攻撃が続いていることから、政治的な情報窃取が目的であることが伺えます。設置されている事実からも、同国内でどのような情報がメディア上で流通されるのか情報を入手しようとした証拠だといえるでしょう。今回のトルコへの攻撃において利用されたネットワーク基盤は、オランダが拠点となっていました。VPS)」のプロバイダーで、サーバはオランダのデータセンターに安全地を求めたようです。サービスを利用しており、これは、「DustySky」や金融機関を攻撃した「Carbanak」の攻撃者にも同様の傾向が伺えます。1つを狙った攻撃にも利用されていました。VPSプロバイダーは、オランダに拠点を置く「防弾ホスティングサービス」を利用していると考えられます。本文の一部を更新しました。米Yahoo、不正アクセスによる約5億件のユーザ情報が流出。