TeamT5、FIRSTCONでサイバー犯罪インテリジェンスの事例を公開、新たな攻撃手法への継続的な警戒を呼びかけ

脅威インテリジェンスのリーディングカンパニーであるTeamT5は、6月16日、世界最高峰のインシデント対応およびサイバーセキュリティのイベントの一つである「FIRSTCON」にて講演を行った。

今回のセッションでは、ショート動画プラットフォームや暗号資産（仮想通貨）アプリケーションを悪用したサイバー犯罪キャンペーンに焦点を当てた。同時に、組織が脅威を先取りし、潜在的な財務的・長期的レピュテーション被害を軽減することを目的とした最新の「ThreatVision サイバー犯罪インテリジェンス（ThreatVision Cybercrime Intelligence）」の提供についても発表した。

TeamT5の専門家は、新たなサイバー犯罪の手口を分析している。現在、Telegramはアンダーグラウンドのサイバー犯罪エコシステムにおける主要なハブとして台頭している。

TeamT5の講演では、中国語のTelegramチャンネルにおいてマルウェアがどのように宣伝され、販売されているかについての分析から得られた、直接的な観察結果が提示された。ショート動画プラットフォームや暗号資産アプリの人気が高まるにつれ、攻撃者がこれらのトレンドを悪用し、ユーザーを騙して悪意のあるソフトウェアをインストールさせるケースが増加している。

具体的には、最近の2つのキャンペーンの事例が共有された。1つは中国とマレーシアのユーザーを対象としたもの、もう1つは韓国をターゲットにしたもので、いずれも正規のアプリを装ったトロイの木馬化されたAPKファイルを配布する手口だ。これらのオペレーションを検証することで、これらの地域における攻撃者の活動実態や、信頼されているプラットフォームをどのように悪用して影響範囲を拡大しているかを明らかにすることを目的としている。

サイバー犯罪からAPT脅威まで、ThreatVisionを活用することで攻撃リスクを予測することが可能になる。サイバー犯罪は、世界的なデジタル経済が直面している最も深刻な課題の一つである。多くの組織は、依然としてサイバーキルチェーンの最終段階に縛られており、アラートが検出された後にのみ対応しているのが現状だ。

TeamT5の長期にわたる脅威研究に基づいて構築されたThreatVisionサイバー犯罪インテリジェンスは、犯罪コミュニティ、ランサムウェア活動、攻撃ツール、および関連するAPT（持続的標的型）攻撃関連のインフラ、技術、ターゲットの動向を追跡する。これにより、組織はリスクシグナルをより早期に識別し、インテリジェンス駆動型の防御計画をサポートできるようになる。 （関連記事： TeamT5、サイバー防衛セミナー開催　最新の標的型攻撃や検知手法を解説 ｜ 関連記事をもっと読む ）

ThreatVisionは、ディープ＆ダークウェブ、Telegram、犯罪コミュニティ、その他のアンダーグラウンドソースにわたる高リスク活動を監視している。ランサムウェア活動、データ流出、犯罪サービス、敵対者の行動、および関連するAPTコンテキストを分析することにより、断片的なシグナルを、リスク評価、脅威ハンティング、インシデント調査、および対応計画のためのインテリジェンスへと変換する。

ディープ＆ダークウェブおよびサイバー犯罪コミュニティの監視を通じて、高リスクのアンダーグラウンド活動を追跡し、運用のリスクシグナルや潜在的なAPT関連の関連性を特定する。さらに、インテリジェンス分析とIoC（侵害指標）の抽出により、サイバー犯罪活動を文脈化されたインテリジェンスと実用的なIoCに変換し、調査、対応、および修復に役立てる。

犯罪コミュニティの動向を理解することは、プロアクティブな防御を可能にする。犯罪コミュニティ、ランサムウェアグループ、およびAPTオペレーションの間には、必ずしも明確な境界線が存在するわけではない。

同様のツール、インフラ、または技術が、異なる目的を持つオペレーションを横断して現れることがある。ThreatVisionサイバー犯罪インテリジェンスは、組織がこれらのシグナルを関連付け、ランサムウェア活動、データ流出、攻撃ツール、および犯罪エコシステムの動向を追跡し、それらをリスク評価と防御戦略立案のためのインテリジェンスに変換することを支援する。

また、標準的なアラートを超えた文脈と裏付けとなる証拠を提供する専門的な詳細分析、ランサムウェアグループや犯罪エコシステムのプロファイリングを行う敵対者プロファイリングを行う。さらに、攻撃ツール、技術の変化、およびターゲットの選択を追跡する攻撃技術と戦術の把握、そしてインテリジェンス駆動型の意思決定により、インテリジェンスを運用のリスクや戦略策定へと結びつける。

ThreatVisionサイバー犯罪インテリジェンスを導入することで、組織はリスクシグナルをより早期に特定し、防御リソースを適切に案内し、調査と脅威ハンティングを加速させ、長期的なサイバーレジリエンスを強化することができる。

TeamT5は、アジア太平洋地域に焦点を当てた脅威インテリジェンス研究チームである。台湾の地理的優位性、言語能力、そして20年以上の研究実績を活かし、TeamT5はAPT活動やランサムウェアなどの主要な脅威の分析を専門としており、政府、金融、テクノロジー分野に対して地域に根ざした脅威インテリジェンスを提供している。

研究を中核に据え、TeamT5は脅威行動や攻撃技術の進化を継続的に追跡し、複雑な活動を明確なリスク文脈へと整理している。新たな脅威や未知の脅威を監視し、攻撃者の行動を分析することで、TeamT5は組織がリスクをより早期に特定し、脅威にさらされる時間を短縮し、備えを強化できるよう支援している。研究成果は国際的なセキュリティフォーラムで共有され、信頼と実践的な協力に基づく長期的なパートナーシップの構築につながっている。

世界を、台湾から読む⇒風傳媒日本語版 X：@stormmedia_jp　 （関連記事： TeamT5、サイバー防衛セミナー開催　最新の標的型攻撃や検知手法を解説 ｜ 関連記事をもっと読む ）