オーロラ攻撃を解説してください。: ひっくり返った犬小屋に逃げろ

<< 雨の日に、コンビニの傘立てに入れられた他人の傘を勝手に持って行ってしまう行為は、法律的にどの程度の重罪ですか？ | TOP | 1バイトコードについて解説してください。 >>

2025年05月26日

オーロラ攻撃を解説してください。

質問

オーロラ攻撃を解説してください。

解答

「オーロラ攻撃（Aurora Attack）」は、2009年後半から2010年初頭にかけて発覚したサイバー攻撃事件で、米国の大手企業を中心に、多数の組織が標的となりました。
以下にその内容をわかりやすく解説します。

■ 概要

オーロラ攻撃は、高度な標的型攻撃（APT: Advanced Persistent Threat）の一例とされており、特にGoogleが被害を公表したことで世界的に注目されました。
この攻撃は中国から行われたとされ、企業の内部ネットワークに侵入し、重要な情報を盗み出すことを目的としていました。

■ 攻撃の流れ

1. 標的の選定　

企業の特定部門や従業員に対して、偽装されたメールや悪意のあるリンクが送られました。

2. ゼロデイ脆弱性の悪用　

Internet Explorerの当時の未知の脆弱性（ゼロデイ）を悪用して、マルウェアを仕込み、攻撃者が外部から制御可能な状態にしました。

3. 内部ネットワークへの侵入と拡大　

一度内部に入ると、他の端末にも感染を広げ、社内のデータベースや設計図、ソースコードなどへアクセスしました。

4. 情報の窃取

　盗まれた情報には、特許関連データ、ユーザーの情報、ソフトウェアの内部コードなどが含まれていたとされます。

■ 被害を受けたとされる企業

Google以外にも、Adobe、Yahoo、Symantec、Northrop Grumman、Dow Chemicalなど、アメリカの大企業が複数含まれていました。

これらの企業は、IT、軍事、化学など多様な分野にわたっていました。

■ 特徴と影響

* 国家関与が疑われる高度な攻撃：技術的に精巧で、持続的な活動があり、中国政府関与の可能性が指摘されました。
* APT（Advanced Persistent Threat）の代表例：ターゲットを定めて長期にわたって活動するこのような攻撃は、その後のサイバー戦争や情報戦のあり方に影響を与えました。
* サイバーセキュリティへの警鐘：この事件をきっかけに、企業や政府が情報セキュリティ対策を大幅に見直す流れが加速しました。

■ 現在の評価

オーロラ攻撃は、現代のサイバー脅威の先駆けとも言われ、今日の標的型攻撃対策やゼロデイ脆弱性への対応の重要性を強く認識させた事件です。