米国が政府サイトのハッキングに関与した41のロシア諜報ドメインを押収

ジャカルタ - 米国司法省は、ロシアの諜報機関がペンタゴンや国務省を含むいくつかの地方自治体のサイトをハッキングするために使用した41のインターネットドメインを押収したと述べた。

「今日の41のインターネットドメインの押収は、国家が支援する悪意のあるサイバーアクターを妨害し、妨害するためにあらゆる手段を使用する司法省の進行中のサイバー戦略を反映しています」と、リサ・モナコ司法副長官は10月3日木曜日の公式声明で述べました。

彼によると、ロシア政府は、アメリカ市民の機密情報を盗み、正当に見える電子メールアカウントを使用して、被害者をだましてアカウントの資格情報を開示するためにこのスキームを実行しています。

司法省国家安全保障局のMatthew G. Olsen司法次官補は、このサイバー脅威に対処するためにMicrosoftなどの民間団体と緊密に協力していると述べた。

押収されたドメインは、ロシア連邦保安局(FSB)のセンター18傘下の作戦部門である「カリストグループ」によって使用され、情報盗難や保護されたコンピュータ破壊などのサイバー攻撃を実行した疑いがあります。

このグループは、機密情報を取得するために米国の部門または機関に属するコンピュータに違法にアクセスするために、米国政府の電子メールアカウントにアクセスするためのスピアフィッシングキャンペーンを運営しています。

同時に、マイクロソフトは、2023年から2024年の間に「スターブリザード」として追跡された、グループが使用する66のインターネットドメインに関連する訴訟も起こしました。彼らは、ジャーナリスト、シンクタンク、NGOを含む30以上の団体をターゲットにしています。

2023年12月、カリストに関連する2人の加害者、ルスラン・アレクサンドロビッチ・ペレティヤトコとアンドレイ・スタニスラヴィッチ・コリネッツは、米国とその同盟国でのコンピュータネットワークのハッキングで起訴されました。捜査はFBIサンフランシスコによって行われ、起訴はカリフォルニア州北部地区の米国検察庁によって処理されました。

現在、FBIサンフランシスコのフィールドオフィスがこの事件を調査しています。一方、カリフォルニア州北部地区の米国検察庁と司法省国家安全保障局の国家安全保障サイバー課は、この事件を起訴している。