ポーランド公安庁元長官が逮捕、スパイウェア捜査の証人喚問で議会に連行される | Codebook|Security News
Codebook|Security News > Articles > Threat Report > ポーランド公安庁元長官が逮捕、スパイウェア捜査の証人喚問で議会に連行される

Threat Report

DDoS

pegasus

Silobreaker-CyberAlert

ポーランド公安庁元長官が逮捕、スパイウェア捜査の証人喚問で議会に連行される

nosa

nosa

2024.12.03

12月3日:サイバーセキュリティ関連ニュース

ポーランド公安庁元長官が逮捕、スパイウェア捜査の証人喚問で議会に連行される

The Record – December 3rd, 2024

ポーランド公安庁の元長官が2日に逮捕され、同国前政権が野党議員とその支持者など約600人の監視にPegasusスパイウェアをどのようにして導入したかを証言すべく議会に連行された。このニュースを最初に報じた英フィナンシャル・タイムズ紙によると、身柄を拘束されたPiotr Pogonowski氏は証人喚問の要請を3回にわたって無視していたという。

ポーランドの前政府がPegasusを不正に使用していた問題は、デジタルフォレンジック研究者の調査によって2021年に表面化。それ以降、この件について積極的な捜査が進められ、今年2月にはドナルド・トゥスク現首相が前政権の違法なPegasus使用を「100%裏付ける」文書を発見したと述べていた。さらに今年4月には、検察当局が2017〜2022年にかけてこのスパイ行為に関与した疑いのある現職および元政府高官を立件すると発表していた。

関連記事:ポーランド検察当局がPegasusスパイウェアシステムを差し押さえ 不正使用疑惑の捜査の一環で

韓国警察、衛星受信機にDDoS機能を追加したとしてCEOを逮捕

BleepingComputer – December 2, 2024

クライアントの要請に応じてDDoS機能を備えた衛星受信機を製造したとして、韓国警察はCEO1人と従業員5人を逮捕した。

発注企業とメーカーの名前は明らかにされていないが、両社は2017年から取引を行っており、DDoS機能を組み込むよう依頼があったのは2018年11月。翌2019年1月から今年9月にかけて24万台の衛星受信機が出荷され、そのうち9万8,000台にDDoSモジュールがプリインストールされていた。残りの製品については、その後のファームウェアアップデートを通じて同機能が追加されたという。この機能がどう利用されたのかについてははっきりしていないものの、競合相手の攻撃に対抗するために必要だったとされている。

韓国警察の発表によると、今年7月にはインターポール(国際刑事警察機構)から「違法な放送会社(外資系A社)が韓国企業(B社)からDDoS攻撃機能を搭載した衛星受信機を輸入している」ことを示唆する情報が入っていたようだ。購入企業のオペレーターの追跡と逮捕について、同警察は引き続き国際協力を求めている。

【無料配布中!】ランサムウェアレポート&インテリジェンス要件定義ガイド

ランサムウェアレポート:『2024 Ransomware? What Ransomware?』

以下のバナーより、ランサムウェアのトレンドを扱ったSilobreaker社のレポート2024 Ransomware? What Ransomware?の日本語訳バージョンを無料でダウンロードいただけます。

<レポートの主なトピック>

  • 主なプレーヤーと被害組織
  • データリークと被害者による身代金支払い
  • ハクティビストからランサムウェアアクターへ
  • 暗号化せずにデータを盗むアクターが増加
  • 初期アクセス獲得に脆弱性を悪用する事例が増加
  • 公に報告された情報、および被害者による情報開示のタイムライン
  • ランサムウェアのリークサイト – ダークウェブ上での犯行声明
  • 被害者による情報開示で使われる表現
  • ランサムウェアに対する法的措置が世界中で増加
  • サプライチェーン攻撃を防ぐため、手口の変化に関する情報を漏らさず把握
  • 複数の情報源と脅威インテリジェンスツールを活用することが依然不可欠

インテリジェンス要件定義に関するガイドブック:『要件主導型インテリジェンスプログラムの構築方法』

以下のバナーより、優先的インテリジェンス要件(PIR)を中心とした効果的なインテリジェンスプログラムを確立するためのポイントなどを解説したSilobreaker社のガイドブック要件主導型インテリジェンスプログラムの構築方法の日本語訳バージョンを無料でダウンロードいただけます。

<ガイドブックの主なトピック>

本ガイドブックでは、優先的インテリジェンス要件(PIR)の策定にあたって検討すべき点と、PIRをステークホルダーのニーズに沿ったものにするために考慮すべき点について詳しく解説しています。具体的には、以下のトピックを取り上げます。

  • 脅威プロファイルの確立
  • ステークホルダーの特定・分析
  • ユースケースの確立
  • 要件の定義と管理
  • データの収集と処理
  • 分析と生産
  • 報告
  • フィードバック
  • 実効性の評価

Special Feature特集記事

Cyber Intelligenceサイバーインテリジェンス

Security情報セキュリティ