TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 に関する「個人」の調査・研究・参照ログ

New Russia-affiliated actor Void Blizzard targets critical sectors for espionage

【訳】

ロシアと関連のある新たなアクター「Void Blizzard」が、スパイ活動のために重要分野を標的に


【図表】




出典: https://www.microsoft.com/en-us/security/blog/2025/05/27/new-russia-affiliated-actor-void-blizzard-targets-critical-sectors-for-espionage/


【要約】

Void Blizzard(別名Laundry Bear)はロシアと関係するサイバースパイ集団で、2024年以降、NATO諸国やウクライナを含む欧米の政府、防衛、医療、教育、運輸などの機関を標的にしています。盗まれた認証情報やフィッシングを使って侵入し、メールやファイルを収集します。特に中間者攻撃を含むスピアフィッシングを用いた新手法が確認されており、その活動はロシア政府の戦略的利益と一致しています。Microsoftなどが対策を呼びかけています。


【ブログ】

◆New Russia-affiliated actor Void Blizzard targets critical sectors for espionage (Microsoft, 2025/05/27)
[ロシアと関連のある新たなアクター「Void Blizzard」が、スパイ活動のために重要分野を標的に]
https://www.microsoft.com/en-us/security/blog/2025/05/27/new-russia-affiliated-actor-void-blizzard-targets-critical-sectors-for-espionage/


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023