チェック・ポイント・ソフトウェア・テクノロジーズの脅威インテリジェンス部門であるチェック・ポイント・リサーチ（CPR）は2月16日、東南アジア全域で政府機関および法執行機関を標的とする高度なサイバー諜報キャンペーンを展開する脅威アクター「Amaranth-Dragon」に関する新たな調査結果を発表した。その概要は以下のとおり。
●CPRは、2025年を通じ、ASEAN地域全域で、政府機関および法執行機関を標的とする高度に組織化された標的型サイバー諜報キャンペーンを発見した。
●この活動は、これまで公的に報告されていなかった脅威アクター「Amaranth-Dragon」によるものと見られ、中国に関連するAPT41エコシステムとの密接な関連性が示唆されている。
●Amaranth-Dragonは、WinRARの重大な脆弱性を含む新たに公表された脆弱性をわずか数日で武器化し、現地の政治・安全保障に関連する出来事に関連付けたルアーと組み合わせて悪用していた。
●これらの諜報活動は国家レベルの規律と緻密さを示しており、国別の制限があるインフラ、信頼あるクラウドサービス、ステルス性の高いツールなどを用いて、密かに情報を収集している。
これらのキャンペーンは、現代のサイバー諜報活動における、スピード、精度、地政学的意図の融合の実態を明らかにしている。脆弱性は公表から数日で武器化され、入念に設計されたフィッシング攻撃によって従来型の境界防御は容易に突破される。
この事実は、政府機関や機密性の高い事業分野の組織にとって、迅速なパッチ適用、ファイルベースの脅威に対する高い可視性、そしてエンドポイントと通信チャネルの双方にまたがる多層的なセキュリティの重要性を浮き彫りにしている。
関連リンク