B
今週中
ロシアの国家支援アクターMidnight Blizzard（APT29）が、欧米のiOSおよびAndroidユーザーを標的とした大規模な水飲み穴（Waterin…
📌 一言でいうと
ロシアの国家支援アクターMidnight Blizzard（APT29）が、欧米のiOSおよびAndroidユーザーを標的とした大規模な水飲み穴（Watering Hole）攻撃を展開していることが判明しました。攻撃者はウクライナのガス会社や欧州の政党などのウェブサイトを改ざんし、悪意のあるJavaScriptを注入して訪問者のデバイス情報を収集しています。収集したデータに基づき、n-day脆弱性を利用したゼロクリックエクスプロイトを配信し、デバイスの侵害を試みます。
🔍該当判定
- iPhone (iOS) または Android 端末を業務で利用している
- 米国、ウクライナ、チェコ、ブルガリアの政府・軍事・エネルギー関連サイトにアクセスする機会がある
- 外交、政府機関、NGO、ITサービスプロバイダーなどの業界に従事している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
OSおよびブラウザを最新バージョンに更新し、不審なウェブサイトへのアクセスを避けること。また、モバイルデバイスのセキュリティパッチ適用を徹底してください。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】スマートフォン利用時のウェブサイト閲覧に関する注意について
お疲れさまです。情報システム担当です。
ロシア系の攻撃グループが、正規のウェブサイトを改ざんし、閲覧しただけでスマートフォン（iPhone/Android）をウイルスに感染させる攻撃を行っていることが報告されました。
ご協力をお願いしたいこと:
1. スマートフォン（iOS/Android）のOSおよびブラウザを最新の状態にアップデートしてください。
2. 心当たりのない不審なリンクや、信頼性の低いウェブサイトへのアクセスを控えてください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
ロシア系の攻撃グループが、正規のウェブサイトを改ざんし、閲覧しただけでスマートフォン（iPhone/Android）をウイルスに感染させる攻撃を行っていることが報告されました。
ご協力をお願いしたいこと:
1. スマートフォン（iOS/Android）のOSおよびブラウザを最新の状態にアップデートしてください。
2. 心当たりのない不審なリンクや、信頼性の低いウェブサイトへのアクセスを控えてください。
対応期限: 本日中
Subject: [Security Alert] Caution Regarding Mobile Web Browsing
Dear employees,
It has been reported that a Russian-linked threat actor is compromising legitimate websites to infect smartphones (iOS/Android) simply by visiting them.
Requested Actions:
1. Please ensure your smartphone's OS and web browser are updated to the latest version.
2. Avoid clicking on suspicious links or visiting untrusted websites.
Deadline: End of today
Dear employees,
It has been reported that a Russian-linked threat actor is compromising legitimate websites to infect smartphones (iOS/Android) simply by visiting them.
Requested Actions:
1. Please ensure your smartphone's OS and web browser are updated to the latest version.
2. Avoid clicking on suspicious links or visiting untrusted websites.
Deadline: End of today
件名: 【共有】Midnight BlizzardによるiOS/Android標的型水飲み穴攻撃について
お疲れさまです。Midnight Blizzard (APT29) による新たなキャンペーンに関する情報共有です。
■ 概要
正規サイトを改ざんし、JavaScriptによるフィンガープリント収集後、n-day脆弱性を利用したゼロクリックエクスプロイトを配信する水飲み穴攻撃が観測されています。
■ 影響範囲
- iOS および Android デバイス
- 特に欧米の政府、外交、NGO、ITサービスプロバイダー
■ 対応手順
1. 組織内デバイスのOSおよびブラウザのパッチ適用状況を確認し、最新版への更新を強制してください。
2. モバイルデバイス管理 (MDM) を通じて、脆弱なバージョンのOSを利用している端末を特定し、アップデートを促してください。
■ 参考情報
- Sekoia Report
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Midnight Blizzard (APT29) による新たなキャンペーンに関する情報共有です。
■ 概要
正規サイトを改ざんし、JavaScriptによるフィンガープリント収集後、n-day脆弱性を利用したゼロクリックエクスプロイトを配信する水飲み穴攻撃が観測されています。
■ 影響範囲
- iOS および Android デバイス
- 特に欧米の政府、外交、NGO、ITサービスプロバイダー
■ 対応手順
1. 組織内デバイスのOSおよびブラウザのパッチ適用状況を確認し、最新版への更新を強制してください。
2. モバイルデバイス管理 (MDM) を通じて、脆弱なバージョンのOSを利用している端末を特定し、アップデートを促してください。
■ 参考情報
- Sekoia Report
対応優先度: 高
対応期限: 速やかに
Subject: [Threat Intel] Midnight Blizzard iOS/Android Watering Hole Campaign
Dear Security Team,
This is a notification regarding a new campaign by Midnight Blizzard (APT29).
■ Overview
An adversary-in-the-middle (AiTM) setup is being used in a watering hole attack. Attackers inject JS to fingerprint visitors and deliver zero-click exploits targeting n-day vulnerabilities on mobile devices.
■ Scope
- iOS and Android devices
- Targeted sectors: Government, Diplomacy, NGOs, and IT Service Providers in US/EU.
■ Mitigation Steps
1. Verify and enforce the latest OS and browser updates across all corporate mobile devices.
2. Use MDM tools to identify and remediate devices running outdated software versions.
■ Reference
- Sekoia Report
Priority: High
Deadline: Immediate
Dear Security Team,
This is a notification regarding a new campaign by Midnight Blizzard (APT29).
■ Overview
An adversary-in-the-middle (AiTM) setup is being used in a watering hole attack. Attackers inject JS to fingerprint visitors and deliver zero-click exploits targeting n-day vulnerabilities on mobile devices.
■ Scope
- iOS and Android devices
- Targeted sectors: Government, Diplomacy, NGOs, and IT Service Providers in US/EU.
■ Mitigation Steps
1. Verify and enforce the latest OS and browser updates across all corporate mobile devices.
2. Use MDM tools to identify and remediate devices running outdated software versions.
■ Reference
- Sekoia Report
Priority: High
Deadline: Immediate