「反乱都市」からの報告：イランのAPTグループはいかにして自国民を監視するのか
DAY 1
18:00-
18:40
抗議活動家たちが街頭に繰り出すとき、そこには常に彼らを監視する影がある。「CRESCENTHARVEST」は、イランで現在も続く市民の動乱を実戦兵器化（ウェポナイズ）したサイバースパイキャンペーンであり、巧妙に作られた「おとり（ルアー）」を用いて、抗議運動を支持するペルシャ語（ファルシ語）話者を標的にしている。被害者が受け取るのは、イラン国内からの緊迫した最前線レポートを装ったコンテンツ（抗議活動の映像、街頭の写真、そして「反乱都市」からのペルシャ語の報告書）である。しかし、その内部には2つのファイルが隠されており、一度クリックすると、被害者に一切の不審感を抱かせないほど極めてシームレスに構築されたアタックチェーン（攻撃の連鎖）によって、マシンが完全に侵害されてしまう。 水面下で展開されているのは、「信頼」をエクスプロイト（脆弱性悪用）の起点とし、「同情」をアタックベクター（攻撃経路）とする高度な作戦である。本講演では、環境に溶け込み、身を潜め、すべてを奪い去るように設計されたキャンペーンのレイヤーを一枚ずつ剥ぎ取り、その完全なアタックチェーン、インプラント（マルウェア）の機能、そして自国民を標的に執拗な追跡を行ってきた長い歴史を持つ国家支援型アクターへと結びつくインフラの痕跡（フィンガープリント）を追跡・解明する。
-
Location :
-
Track 1(HALL B)
-
-
Category :
-
Technical
-
-
Share :
Speakers
-
Eliad Kimhy
エリアド・キムヒ
エリアド・キムヒは、Acronisのシニアセキュリティリサーチャーとして、新たなサイバー脅威やサイバー犯罪に関する研究に取り組み、カンファレンスでの講演や調査レポートの公開を通じて、その知見を発信しています。約10年にわたりセキュリティチームと協働し、脅威インテリジェンスの分析・提供体制の構築や、技術者および一般読者向けの調査研究に基づくコンテンツ制作を主導してきました。
これまでに、VirusBulletin、CARO、Insomnihack、Thotcon、BSidesSF、BSidesLV、IT-SAなどのセキュリティカンファレンスで講演を行っています。また、ハッキングの知られざるエピソードや文化的な歴史を掘り下げるポッドキャスト「Malicious Life」の共同制作者兼プロデューサーでもあります。同番組は、Webby AwardsでHonoree（優秀作品）に選出されています。 -
Subhajeet Singha
スバジート・シンハ
スバジート・シンハは、AcronisのTRU Labsに所属するシニア脅威リサーチャーであり、脅威インテリジェンス、マルウェア研究、リバースエンジニアリングを専門としています。新たに出現するサイバー脅威の分析、高度な攻撃キャンペーンの解明、検知メカニズムの強化を通じて、サイバーセキュリティ防御の向上に取り組んでいます。
マルウェアの挙動や攻撃者の戦術に関する深い知識を活かし、APT（高度持続的脅威）の調査、複雑なマルウェアのリバースエンジニアリング、業界全体の脅威検知能力を向上させるための研究活動に積極的に取り組んでいます。
これまでに、Virus Bulletin、Positive Hack Talks、AVAR、ROOTCON、VULNCONなどのセキュリティカンファレンスで講演を行ってきました。