B
今週中
中国語圏の攻撃者が、中央アジア（アフガニスタン、キルギス、タジキスタン、ウズベキスタン、カザフスタン）およびシリアの政府機関を標的にしたサイバー攻撃を展開してい…
📌 一言でいうと
中国語圏の攻撃者が、中央アジア（アフガニスタン、キルギス、タジキスタン、ウズベキスタン、カザフスタン）およびシリアの政府機関を標的にしたサイバー攻撃を展開しています。攻撃には「OctLurk」と「SilkLurk」という2つの新しい難読化バックドアと、ネットワークトラフィックを中継する「LurkProxy」というユーティリティが使用されています。標的は保健、研究、外交、法執行、教育など多岐にわたる政府セクターに及びます。
🔍該当判定
- 中央アジア（アフガニスタン、キルギス、タジキスタン、ウズベキスタン、カザフスタン）またはシリアに拠点がある
- 政府機関、外務省、法執行機関、公立教育機関などの公的組織で勤務している
- 医療、研究、物流、都市計画、施設管理などの公共セクターに従事している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なネットワークトラフィックの監視、特に未知のプロキシツールによる通信の検知を強化してください。また、政府機関や関連セクターの組織は、エンドポイントでの不審なプロセスの実行や難読化されたバイナリの導入に注意してください。