ウクライナに関連するポストを時系列で整理したページです。2021年12月ころから、ロシアとの緊張が高まり始め、このブログでも、それを意識しながらニュースを選ぶようにしてきました。残念ながら、2月24日に侵攻が始まってしまいましたが、それ以前から、サイバー空間での戦いは始まっていました。今後も、ウクライナ関連のポストは、ここにリンクを貼っていくようにします。
2022年夏のまとめとして、お勧めします。
タニワキコラムさんのウクライナ侵攻とデジタル技術
ーーーーー
2023/06/07 InfoSecurity
PowerDrop は新種の PowerShell マルウェア:米国の航空宇宙産業を攻撃している
2023/06/02 InfoSecurity
PostalFurious フィッシング・ギャングは中国由来:洗練された手法で UAE を狙っている
2023/06/01 SecurityWeek
iOS の iMessage を侵害するゼロクリック攻撃:ロシアが米情報機関を非難している
2023/05/31 TheHackerNews
RomCom RAT と Void Rabisu の関連性:サイバー犯罪と APT 攻撃の境界線は曖昧?
2023/05/24 SecurityWeek
Volt Typhoon という中国の APT:グアムの重要インフラへの攻撃を Microsoft が検知
2023/05/23 BleepingComputer
ドイツの兵器メーカー Rheinmetall にランサムウェア攻撃:BlackBasta が犯行を主張
2023/05/18 InfoSecurity
中国 – 台湾の緊張関係とサイバー戦争:PlugX マルウェアを仕込んだフィッシング攻撃が激化
2023/05/17 SecurityWeek
NATO サイバー防衛ハブ:ウクライナ/アイスランド/アイルランド/日本が加入
2023/05/10 TheHackerNews
Snake はロシア FSB 由来:米政府が無効化した最強のスパイツールとは?
2023/04/20 BleepingComputer
ロシアからのフィッシング攻撃:約6割がウクライナに集中 – Google TAG 調査
2023/03/21 BleepingComputer
PowerMagic/CommonMagic というマルウェア:新たなバックドアと悪意のフレームワーク
2023/03/14 BleepingComputer
Microsoft Outlook のゼロデイ CVE-2023-23397 が FIX:直ちにパッチ適用を!
2023/03/01 InfoSecurity
モバイル・フィッシング 2022年レポート:BYOD ポリシー緩和につけ込む攻撃者たち
2023/02/24 BleepingComputer
News Corp への不正侵入:2020〜2022年において中国由来の APT が潜み続けていた
2023/02/23 InfoSecurity
ワイパー・マルウェアが急増:ウクライナ侵攻により世界中で蔓延し始める
2023/02/21 InfoSecurity
プーチン大統領の演説を DDoS で妨害:ウクライナ IT Army の仕業か?
2023/02/17 InfoSecurity
ウクライナ侵攻におけるロシアのサイバー戦略:この1年の活動を時系列で整理する
2023/02/11 DarkReading
MagicWeb という AD FS 狙いのマルウェア:ロシアの国家支援ハッカー Nobelium が開発
2023/02/09 InfoSecurity
Dark Web マーケットの 2022年:Hydra の閉鎖により市場規模が 50% に縮小
2023/02/09 SecurityAffairs
Killnet の Proxy IP リストを公開:ブラックリスト化してロシアからの攻撃に備える
2023/01/23 BleepingComputer
DDoS 攻撃によるロシア側の被害:最大手 ISP の Rostelecom が語る惨状
2023/01/17 InfoSecurity
クレジットカード犯罪が 62% 減:ウクライナ戦争に影響されるダークウェブ市場
2023/01/14 BleepingComputer
Brave ブラウザの新機能 Snowflake:Tor へつなぐ検閲回避のフリーウェイだ
2023/01/08 TheHackerNews
Turla APT の奇妙な動き:10年前のマルウェア・インフラからバックドアを展開
ーーーーー
2022/12/29 InfoSecurity
2023年の地政学を占う:国家に支援される脅威アクターは何を仕掛けてくる?
2022/12/12 BleepingComputer
Cloudflare の Zero Trust:ジャーナリスト/活動家/人道支援団体などに無償提供
2022/12/07 InfoSecurity
ロシアの VTB 銀行で史上最大の DDoS:自国の IP アドレスからも攻撃
2022/12/07 TheHackerNews
TAG-53 という親ロシア派ハッカー:米軍の兵器メーカーへの攻撃に関与
2022/12/06 InfoSecurity
ロシアン・ハッカーを釣ってみた:ウクライナと NATO への攻撃体制が浮き彫りに
2022/12/02 InfoSecurity
NATO の大規模サイバー演習:Cyber Coalition 22 の開催とウクライナへの意識
2022/11/14 InfoSecurity
ウクライナ CERT 対 ロシア IAB:新たなデータワイパー・キャンペーンの発見と追跡
2022/11/07 InfoSecurity
サイバー保険市場の動向:顧客のセキュリティ意識の向上が安定を導く
2022/11/07 InfoSecurity
日本の参加が正式に決定:NATO のサイバー機関 CCDCOE への参加を防衛省が公表
2022/11/07 SecurityWeek
Microsoft の 2022 Digital Defense Report:国家による主要インフラへのハッキングが急増
2022/11/05 TheHackerNews
Microsoft の 2022 Digital Defense Report:ゼロデイ脆弱性を悪用する攻撃が急増している
2022/11/04 InfoSecurity
Microsoft の 2022 Digital Defence Report:ロシア対ウクライナのハイブリッド戦争の影響
2022/11/03 TheHackerNews
RomCom RAT を展開する新たな動き:KeePass や SolarWinds の偽サイトに御用心
2022/10/17 BleepingComputer
BlackLotus は新種の Windows UEFI ブートキット:ハッキングフォーラムで販売されている
2022/10/07 InfoSecurity
Lloyd’s 保険にサーバー攻撃:ロシア制裁の推進者に対する報復か?
2022/10/04 InfoSecurity
NRA という反政府ハッキング組織:ロシア国内の標的にサイバー攻撃を開始
2022/09/08 SecurityAffairs
NATO の機密文書がダークウェブで販売される:流出元はポルトガル政府
2022/09/07 InfoSecurity
日本政府の Web サイトが攻撃される:犯行を主張する Killnet とは?
2022/09/07 BleepingComputer
Google TAG 警告:Conti ランサムウェアの元メンバーがウクライナを攻撃している
2022/09/04 SecurityAffairs
Anonymous が Yandex Taxi をハッキング:偽の配車依頼でモスクワは大渋滞
2022/08/29 DarkReading
Lloyd’s 保険が新たな免責条項を採用:国家支援サイバー攻撃を補償から除外
2022/08/29 DarkReading
NATO 調査:ダークウェブで販売される MBDA ミサイルの機密情報とは?
2022/08/19 SecurityWeek
ロシアによるサイバー攻撃:ウクライナから NATO へと標的が拡大する可能性は?
2022/08/15 BleepingComputer
Word テンプレートの悪用:ウクライナを狙うハッカー集団 Gamaredon の新しい手口
2022/08/13 SecurityAffairs
Lockheed Martin への不正侵入を主張:Killnet は親ロシアのハッカー・グループ
2022/08/04 SecurityAffairs
Woody RAT というリモートアクセス・トロイの木馬が登場:標的はロシアの組織
2022/08/03 BleepingComputer
ウクライナのサイバー警察:フェイクニュース拡散に使われた 100万個のボットを停止
2022/07/27 BleepingComputer
DDoS トレンド 2022:ウクライナから世界へと広がる規模と頻度
2022/07/13 HelpNetSecurity
兵器化する戦場のスマフォ:位置情報の取得をめぐる規律とトリック
2022/07/08 SecurityAffairs
Trickbot のシステマチックな活動:ロシアによるウクライナ攻撃で観測
2022/06/30 BleepingComputer
ウクライナを標的とするロシアからのサーバー攻撃:侵攻が始まってから 800 件に到達
2022/06/30 BleepingComputer
ロシアのハクティビストによる DDoS 攻撃:ノルウェー政府のサイトがダウン
2022/06/22 SecurityWeek
Microsoft のサイバー戦争分析:ロシアがウクライナ同盟国 42カ国を攻撃
2022/06/13 BleepingComputer
Windows の脆弱性 Follina とウクライナ:ロシアのハッカーたちが悪用を始めている
2022/06/02 Daily Swig
ウクライナの不安定化を狙うロシア:サイバー空間での戦いに “Z” は失敗している
2022/05/26 Bleeping Computer
Google と ロシア制裁:ISP 2社のキャッシュ・サーバーがシャットダウン
2022/05/24 Security Affairs
ダボス会議のインターポール:国家が開発したサーバー兵器がダークウェブで売られる日も近い
2022/05/17 Dark Reading
ウクライナのモバイル・ネットワーク:破壊を回避しながら機能し続ける理由は?
2022/05/11 The Hacker News
西側諸国がロシアを批判:Viasat が運営する KA-SAT 衛星ネットワークへのサイバー攻撃
2022/05/10 Security Affairs
ロシアの戦勝記念日に異変:TV 番組表の反戦メッセージと RuTube のダウン
2022/05/06 Security Affairs
ウクライナ IT Army の DDoS 攻撃:ロシアのアルコール飲料ネットワークを破壊か?
2022/05/03 Security Affairs
中国の APT グループ Curious Gorge:ロシアの政府/軍事/物流/製造などを狙っている
2022/04/29 Bleeping Computer
ロシアのハッカー集団がルーマニアを攻撃:DDoS 攻撃で政府系サイトをダウンさせた
2022/04/26 The Hacker News
米政府が $10M の報奨金:ロシア軍将校ハッカー6人の情報を集め始める
2022/04/26 Bleeping Computer
Coca-Cola を侵害したと主張する Stormous:親ロシア派のハッカーか?
2022/04/20 Security Affairs
ロシアの Gamaredon はウクライナを狙い続ける:永続性を維持する APT の仕組みとは?
2022/04/20 Security Affairs
Anonymous のロシア攻撃:軍事/金融/エネルギーなどのメールを大量にリーク
2022/04/15 Bleeping Computer
GitHub の難しい判断:ロシア企業に対する制裁により個人のアカウントを停止?
2022/04/07 Bleeping Computer
Microsoft がロシアの軍事サイバー・スパイ APT28 のドメインをダウンさせた
2022/04/05 Bleeping Computer
Intel がロシアから撤退:すべての事業活動を停止すると表明
2022/04/04 Bleeping Computer
ロシアの人々に情報を届ける:Cloudflare が説明するブロック回避の状況
2022/03/31 Bleeping Computer
Viasat 衛星ブロードバンド・サービスを攻撃する AcidRain マルウェアとは?
2022/03/28 Bleeping Computer
ロシアのインターネットにサービス停止の危機:深刻な機材と人材の不足
2022/03/28 Security Boulevard
Anonymous が Nestlé を脅迫:ロシアから撤退しないとデータをリークする
2022/03/26 The Hacker News
ロシアの侵略:ウクライナを標的にする中国のハッキング・グループ Scarab
2022/03/25 Cyber Scoop
Kaspersky が FCC の禁止リストに追加:Huawei や ZTE と同じクラスに分類
2022/03/25 Dark Reading
エネルギー分野への攻撃:米政府がロシアの国家支援ハッカーを起訴
2022/03/24 Dark Reading
サイバー保険の現状:ウクライナ侵攻と戦争免責の関係は慎重に考えるべき
2022/03/21 Cyber Scoop
ホワイトハウスからの要請:ロシアからのサイバー攻撃に備える体制が必要
2022/03/21 Security Week
ウクライナの研究者の反撃:Conti の最新ソースコードが新たにリークされる
2022/03/20 Security Affairs
CISA/FBI/EU の警告:ロシアによる衛星通信ネットワークの破壊は可能
2022/03/18 Bleeping Computer
Google 警告:中国の国家支援ハッカーたちがウクライナ政府を狙っている
2022/03/17 The Hacker News
人気の NPM Package が抗議活動:ファイル破壊などでロシア/ベラルーシを狙い撃ち
2022/03/17 Bleeping Computer
欧州各国が警告:ロシアのウクライナ侵攻に伴う GPS 停止が相次いでいる
2022/03/16 Security Affairs
あるハッカーによる調査:簡単に侵入できるロシア政府組織のネットワーク
2022/03/15 Bleeping Computer
ロシアのストレージが2ヶ月後には枯渇する:欧米が去り中国と手を組む状況に?
2022/03/15 Bleeping Computer
CaddyWiper という新たなデータワイパー:ウクライナのネットワークを攻撃
2022/03/14 Bleeping Computer
ウクライナで横行するフィッシング:偽の BitDefender 更新で Cobalt Strike をドロップ
2022/03/13 Security Affairs
Anonymous からロシア国民へ:プーチンの政権からの追放を呼びかけるメッセージ
2022/03/11 SMCP
中国政府の見解:西側からの不正アクセスにより中国内からロシアが攻撃されている
2022/03/11 Bleeping Computer
フィンランドのロシア国境付近で GPS 干渉が異常に増加している
2022/03/11 Bleeping Computer
ロシアの防衛産業 Rostec:ウクライナ IT Army の DDoS 攻撃で Web サイトがダウン
2022/03/11 The Hacker News
ロシア政府による TLS 認証局 (CA) の設立:Yandex/Atom ブラウザで経済制裁に対抗
2022/03/10 Bleeping Computer
ウクライナの IT Army を標的とするトロイの木馬が蔓延している
2022/03/09 Bleeping Computer
ロシア政府の複数の Web サイトにサプライチェーン攻撃が発生
2022/03/08 Bleeping Computer
Cloudflare の決断:ウクライナへの auto-brick サーバー提供とロシアでのビジネス継続
2022/03/08 Bleeping Computer
Twitter が立ち上げた Tor Web サイトでロシア政府の検閲をバイパス!
2022/03/07 BleepingComputer
Coinbase によるロシア制裁:25,000以上のブロックチェーン・アドレスを遮断
2022/03/05 Bleeping Computer
ロシア国内の組織に DDoS 攻撃を仕掛けた 17,000 の IP が公開された
2022/03/04 Bleeping Computer
ロシア政府による Facebook と Twitter のブロック:これもハイブリッド戦?
2022/03/04 Bleeping Computer
ウクライナの参加が決定:NATO のインテリジェンス・サイバー防衛ハブ
2022/03/04 Security Affairs
ロシア対ウクライナのサイバー戦争:誰が誰を攻撃しているのか?
2022/03/03 Security Week
欧州各政府へ向けた偽メール:ハッキングされたウクライナ軍人のアカウントが使われている
2022/03/03 Bleeping Computer
ロシア当局から Google への要請:ウクライナ侵攻に関するフェイクの停止
2022/03/02 Security Boulevard
ロシア・テーマのフィッシング:巧妙な手口で Microsoft ユーザーを標的に
2022/03/02 Bleeping Computer
ウクライナの WordPress 防衛:Wordfence がリアルタイムの脅威インテリジェンスを提供
2022/03/02 Cyber Security Intelligence
ウクライナ戦でのオンラン・バトル:最前線に押し出された SNS の役割とは?
2022/03/01 The Hacker News
Microsoft が新たなマルウェア FoxBlade を検出:HermeticWiper と同じ?
2022/03/01 Bleeping Computer
ウクライナの研究者が反撃:Conti ランサムウェアのソースコードが大規模に流出
2022/02/28 Bleeping Computer
ウクライナ当局の発表:IT Army によりロシア主要 Web サイトがダウン
2022/02/25 Security Affairs
Anonymous がロシア政府に宣戦布告:さまざまな形態による参戦を呼びかけ
20222/02/25 Bleeping Computer
ウクライナ軍部を狙うフィッシング・キャンペーン:ベラルーシ当局によるものと判明
2022/02/25 Cyber Scoop
Conti ランサムウェア:ロシア政府のウクライナ侵攻を全面的に支持すると表明
2022/02/24 Security Week
ロシアによるウクライナ侵攻:グローバル・サイバー戦争とインターネットの自由
2022/02/24 Bleeping Computer
ウクライナをサイバー侵害するロシア:ランサムウェアを囮にしたワイパー攻撃
2022/02/23 Dark Reading
製造業に特化したランサムウェア:Kostovite/Petrovite/Erythrite とは?
2022/02/23 The Hacker News
ウクライナで発見されたデータ消去マルウェア:ロシアによる侵攻と連携か?
2022/02/18 Cyber Scoop
ウクライナへの DDoS 攻撃:ホワイトハウスはロシアの GRU の仕業だと判断
2022/02/14 Bleeping Computer
ウクライナ政府:ハイブリッド戦争の大規模な波に攻撃されている
2022/02/04 The Hacker News
ロシアのハッキング・グループ Gamaredon:標的はウクライナの西側政府組織
2022/02/04 The Hacker News
ウクライナを標的とするロシアのハッキング・キャンペーン:Microsoft が詳細を公表
2022/02/01 Cyber Scoop
ドイツ大手石油貯蔵会社の Ooltanking を BlackCat ランサムウェアが攻撃
2022/02/01 Cyber Scoop
米国のサイバー高官 Anne Neuberger の訪欧:ウクライナ対策を NATO と協議
2022/01/31 Security Week
ロシアによるウクライナ攻撃:国家支援 APT などのアクティビティが明るみに
2022/01/24 Cyber Security Intelligence
NATO とウクライナの同意:サイバー・セキュリティに関する協力を深化
2022/01/24 Bleeping Computer
ベラルーシの反体制ハッカー・グループが、国営鉄道 Belarusian Railway のシステムを暗号化
2022/01/22 Bleeping Computer
CISA の脆弱性カタログに 17件が追加:October CMS と SolarWinds Serv-U に注意
2022/01/21 Dark Reading
バイデン大統領が NSA の権限拡大の覚書に署名:国家安全保障システムの可視化を推進
2022/01/21 Security Week
ロシア当局の REvil 逮捕を受けて:ハッカーたちはダークウェブで何を囁く?
2022/01/18 Security Week
ロシア政府による REvil 破壊から読み取るべき5つのシグナルとは?
2022/01/14 Bleeping Computer
ウクライナ政府の 15 の Web サイトが一斉に攻撃されオフラインに追い込まれた
2022/01/14 Security Week
ロシア当局が REvil ランサムウェア・ギャングを壊滅させた
2021/12/02 Dark Reading
APT グループによる RTF インジェクションは新たなフィッシング手法になるのか?
2021/11/22 Cyber Scoop
風力発電機メーカーの巨人 VestaWind に発生したデータ侵害
2021/10/04 Bleeping Computer
ウクライナで荒稼ぎしていたランサムウェア実行犯が逮捕された
2021/09/22 Daily Swig
ロシアン・ハッカーの実態:その戦略/経歴/相関などを分析してみた
2021/09/21 The Hacker News
Adobe ColdFusion 9 の 11年前のバグにより Cring ランサムウェアが投下された
2021/09/20 Security Affairs
EMEA / APAC の政府をターゲットにした大規模フィッシング・キャンペーンとは?