B
今週中
イラン政府が支援するAPTグループ「Prince of Persia」（別名：Infy）が、2016年以来初めて米国国内にC&Cサーバーを設置して運用していたこ…
📌 一言でいうと
イラン政府が支援するAPTグループ「Prince of Persia」（別名：Infy）が、2016年以来初めて米国国内にC&Cサーバーを設置して運用していたことが判明しました。このグループは約20年にわたり、イランの反体制派や米国、欧州、中東の政府・民間団体を標的に活動しています。最近では数ヶ月の活動休止期間がありましたが、現在は再びインフラを再構築して活動を再開している模様です。
🔍該当判定
- 米国、欧州、または中東地域に拠点を持つ企業や、これらの地域の顧客と取引がある
- イラン政府が関心を持つ政治的・社会的な活動や、政府関連のプロジェクトに従事している
- 米国政府や欧州政府が関与する公的機関のサプライチェーン（委託先）に含まれている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審な通信（特に米国国内の未知のIPアドレスへの通信）の監視を強化し、標的型攻撃（フィッシング等）への警戒を高めてください。