ファンシーベアとは - わかりやすく解説 Weblio辞書

ファンシーベア

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2023/05/30 23:21 UTC 版)

ファンシーベア (Fancy Bear) は、ロシアを拠点としサイバースパイ活動を行うハッカー集団。2000年代半ばには活動が確認されており、2014年から精力的に活動している^[3]。セキュリティ企業クラウドストライクは、ある程度の自信を持ってロシア連邦軍参謀本部情報総局に関連していると述べている^[4]^[5]。イギリスの外務・英連邦・開発省^[6]、セキュアワークス、ThreatConnect^[7]、ファイア・アイ傘下のMandiantも^[8]、このグループの背後にロシア政府がいると考えている。2018年10月、米国連邦大陪審はGRU26165部隊幹部7人のロシア人男性を起訴しているが^[2]^[9]^[10]、在米ロシア大使館はファンシーベアとロシア政府がつながっているとの見方はフェイクニュースと否定している^[11]。多数のハッカー集団を擁するロシアにおいて、サイバー攻撃を象徴する組織として強い存在感を持っている^[12]。

脚注

^ ^a ^b ^c ^d Ward, Vicky (2016年10月24日). “The Man Leading America's Fight Against Russian Hackers Is Putin's Worst Nightmare”. Esquire.com
^ ^a ^b ^c ^d Poulson, Kevin (2018年7月21日). “Mueller Finally Solves Mysteries About Russia's 'Fancy Bear' Hackers”. The Daily Beast 2018年7月21日閲覧。
^ “ロシア政府系ハッカー集団「ファンシーベア」が未発見のLinuxマルウェアツール「Drovorub」で国家安全保障を脅かしているとFBI・NSAが警告”. GIGAZINE (2020年8月14日). 2022年2月28日閲覧。
^ “INTERNATIONAL SECURITY AND ESTONIA”. Valisluureamet.ee (2018年). 2020年10月26日時点のオリジナルよりアーカイブ。2018年10月4日閲覧。
^ “Meet Fancy Bear and Cozy Bear, Russian groups blamed for DNC hack”. Christian Science Monitor. (2016年6月15日) 2018年10月4日閲覧。
^ Wintour (2018年10月3日). “UK accuses Kremlin of ordering series of 'reckless' cyber-attacks”. the Guardian. 2018年10月4日閲覧。
^ “Russian Cyber Operations on Steroids”. Threatconnect.com (2016年8月19日). 2022年2月28日閲覧。 “Russian FANCY BEAR tactics”
^ ^a ^b “APT28: A Window into Russia's Cyber Espionage Operations?”. Fireeye.com (2016年10月27日). 2022年2月28日閲覧。 “We assess that APT28 is most likely sponsored by the Russian government”
^ "U.S. Charges Russian GRU Officers with International Hacking and Related Influence and Disinformation Operations" (Press release). United States Department of Justice.
^ Brady, Scott W.. “Indictment 7 GRU Officers_Oct2018”. United States District Court for the Western District of Pennsylvania 2018年7月8日閲覧。
^ ^a ^b ^c “ロシアのハッカー集団が再び米大統領選に介入＝関係者”. ロイター (2020年11月2日). 2022年3月1日閲覧。
^ ^a ^b ^c “日本が狙われる　ロシアのドーピング処分で暴れる「クマさん」の危険”. ITmedia (2019年12月12日). 2022年3月1日閲覧。
^ ^a ^b ^c ^d Satter, Raphael; Donn, Jeff; Myers, Justin (2017年11月2日). “Digital hitlist shows Russian hacking went well beyond U.S. elections”. Chicago Tribune. AP 2017年11月10日閲覧。
^ Hern (2017年5月8日). “Macron hackers linked to Russian-affiliated group behind US attack”. the Guardian. 2018年3月16日閲覧。
^ Yadron, Danny (2014年10月28日). “Hacking Trail Leads to Russia, Experts Say”. Wall Street Journal
^ SATTER, RAPHAEL; DONN, JEFF (2017年11月1日). “Russian hackers pursued Putin foes, not just U.S. Democrats”. US News & World Report. Associated Press 2017年11月2日閲覧。
^ “The Man Leading America's Fight Against Russian Hackers Is Putin's Worst Nightmare” (英語). Esquire.com. (2016年10月24日) 2017年5月7日閲覧。
^ ^a ^b “極悪なのに「ファンシーベア」、五輪狙うサイバー集団名がかわいすぎる理由”. 日経 xTECH (2019年11月27日). 2022年2月28日閲覧。
^ DimitrisGritzalis，Marianthi Theocharidou，George Stergiopoulos (2019-01-10) (英語). Critical Infrastructure Security and Resilience: Theories, Methods, Tools .... Springer, 2019. ISBN 9783030000240
^ “キーボードをたたくクマ　ロシアのハッカー集団が欧米を狙う”. BBC (2016年10月20日). 2022年3月1日閲覧。
^ Gogolinski (2014年10月22日). “Operation Pawn Storm: The Red in SEDNIT”. Trend Micro. 2022年2月28日閲覧。
^ “Operation Pawn Storm: Using Decoys to Evade Detection”. Trend Micro (2014年). 2022年2月28日閲覧。
^ Menn, Joseph (2015年4月18日). “Russian cyber attackers used two unknown flaws: security company”. Reuters
^ Kumar, Mohit (2014年10月30日). “APT28 — State Sponsored Russian Hacker Group”. The Hacker News
^ Mamiit, Aaron (2014年10月30日). “Meet APT28, Russian-backed malware for gathering intelligence from governments, militaries: Report”. Tech Times
^ “APT28: A Window into Russia's Cyber Espionage Operations?”. FireEye.com (2014年10月27日). 2022年2月28日閲覧。
^ Weissman, Cale Guthrie (2015年6月11日). “France: Russian hackers posed as ISIS to hack a French TV broadcaster”. Business Insider
^ Robinson, Teri (2016年6月14日). “Russian hackers access Trump files in DNC hack”. SC Magazine US. オリジナルの2016年12月20日時点におけるアーカイブ。 2016年12月13日閲覧。
^ ^a ^b “サイバースパイ集団「セドニット」の実態に迫る”. サイバーセキュリティ情報局 (2017年2月20日). 2022年2月28日閲覧。
^ ^a ^b ^c Thielman, Sam; Ackerman, Spencer (2016年7月29日). “Cozy Bear and Fancy Bear: did Russians hack Democratic party and if so, why?” (英語). The Guardian. ISSN 0261-3077 2016年12月12日閲覧。
^ Cluley (2016年10月20日). “New ESET research paper puts Sednit under the microscope”. WeLiveSecurity. 2016年10月26日閲覧。
^ Frenkel, Sheera (2016年10月15日). “Meet Fancy Bear, The Russian Group Hacking The US Election”. BuzzFeed
^ ^a ^b “ロシアのハッカー集団は、2020年の米大統領選挙も狙っている”. WIRED (2020年9月13日). 2022年2月28日閲覧。
^ ^a ^b ^c ^d Alperovitch (2016年6月15日). “Bears in the Midst: Intrusion into the Democratic National Committee »”. Crowdstrike.com. 2022年2月28日閲覧。
^ ^a ^b ^c “APT28: A Window Into Russia's Cyber Espionage Operations?”. Fireeye.com (2014年). 2022年2月28日閲覧。"APT28: A Window Into Russia's Cyber Espionage Operations?" (PDF). Fireeye.com. 2014.
^ “Microsoftがロシアのハッカー集団Fancy Bearとの静かなるサイバーウォーに勝利”. TechCrunch Japan (2017年7月21日). 2022年2月28日閲覧。
^ “東に目を向けるSofacy APT”. カスペルスキー (2018年3月6日). 2022年3月1日閲覧。
^ “Russian hackers hunted journalists in years-long campaign”. Star-Advertiser. Associated Press (Honolulu). (2017年12月22日) 2017年12月23日閲覧。
^ “Russian Hackers Suspected In Cyberattack On German Parliament”. London South East (Alliance News). (2015年6月19日)
^ Bennhold, Katrin (2020年5月13日). “Merkel Is 'Outraged' by Russian Hack but Struggling to Respond”. The New York Times 2020年5月14日閲覧。
^ ^a ^b “Hackers lurking, parliamentarians told”. Deutsche Welle. 2016年9月21日閲覧。
^ “Hackerangriff auf deutsche Parteien”. Süddeutsche Zeitung 2016年9月21日閲覧。
^ Holland. “Angeblich versuchter Hackerangriff auf Bundestag und Parteien”. Heise. 2016年9月21日閲覧。
^ “Wir haben Fingerabdrücke”. Frankfurter Allgemeine 2016年9月21日閲覧。
^ Reuters (2020年5月5日). “Germany Issues Arrest Warrant for Russian Suspect in Parliament Hack: Newspaper”. The New York Times
^ “Russian Hackers Who Posed As ISIS Militants Threatened Military Wives”. Talkingpointsmemo.com (2018年5月8日). 2018年10月4日閲覧。
^ ^a ^b “Russian hackers posed as IS to threaten military wives”. Chicago Tribune. オリジナルの2018年6月12日時点におけるアーカイブ。 2018年6月7日閲覧。
^ Brown. “Report: Russian Hackers Posed as ISIS to Attack U.S. Military Wives”. gizmodo.com. 2018年10月4日閲覧。
^ “Russian hackers posed as IS to threaten military wives”. Apnews.com. 2018年10月4日閲覧。
^ “Isil hackers seize control of France's TV5Monde network in 'unprecedented' attack”. The Daily Telegraph. (2015年4月9日) 2015年4月10日閲覧。
^ Hacked French network exposed its own passwords during TV interview - arstechnica
^ “French media groups to hold emergency meeting after Isis cyber-attack”. The Guardian. (2015年4月9日) 2015年4月10日閲覧。
^ “French TV network TV5Monde 'hacked by cyber caliphate in unprecedented attack' that revealed personal details of French soldiers”. The Independent. (2015年4月9日) 2015年4月9日閲覧。
^ “France probes Russian lead in TV5Monde hacking: sources”. Reuters. (2015年6月10日) 2015年7月9日閲覧。
^ Suiche, Matt (2017年6月10日). “Lessons from TV5Monde 2015 Hack”. Comae Technologies. オリジナルの2017年6月13日時点におけるアーカイブ。
^ Gordon Corera (2016年10月10日). “How France's TV5 was almost destroyed by 'Russian hackers'”. BBC News. 2022年2月28日閲覧。
^ Walker, Danielle (2015年5月13日). “APT28 orchestrated attacks against global banking sector, firm finds”. SC Magazine. オリジナルの2018年3月2日時点におけるアーカイブ。 2015年9月1日閲覧。
^ “Security Firm Redefines APT: African Phishing Threat”. Krebs on Security (2015年5月20日). 2022年2月28日閲覧。
^ “Digital Attack on German Parliament: Investigative Report on the Hack of the Left Party Infrastructure in Bundestag”. netzpolitik.org (2015年6月19日). 2018年3月16日閲覧。
^ “Nothing found for Products Orkos Dfd”. www.root9b.com. 2018年10月4日閲覧。
^ Doctorow, Cory (2015年8月28日). “Spear phishers with suspected ties to Russian government spoof fake EFF domain, attack White House”. Boing Boing
^ Quintin (2015年8月27日). “New Spear Phishing Campaign Pretends to be EFF”. Eff.org. 2022年2月28日閲覧。
^ ^a ^b Meyer, Josh (2016年9月14日). “Russian hackers post alleged medical files of Simone Biles, Serena Williams”. NBC News
^ “American Athletes Caught Doping”. Fancybear.net (2016年9月13日). 2017年12月24日時点のオリジナルよりアーカイブ。2016年11月2日閲覧。
^ Hyacinth Mascarenhas (2016年8月23日). “Russian hackers 'Fancy Bear' likely breached Olympic drug-testing agency and DNC, experts say”. International Business Times. 2016年9月13日閲覧。
^ “What we know about Fancy Bears hack team”. BBC News 2016年9月17日閲覧。
^ Gallagher (2016年10月6日). “Researchers find fake data in Olympic anti-doping, Guccifer 2.0 Clinton dumps”. Ars Technica. 2016年10月26日閲覧。
^ Thielman, Sam (2016年8月22日). “Same Russian hackers likely breached Olympic drug-testing agency and DNC”. The Guardian 2016年12月11日閲覧。
^ “ハッカー集団「ファンシー・ベア」がWADA攻撃、ウィリアムズ姉妹らも被害に”. フォーブス (2016年9月14日). 2022年2月28日閲覧。
^ Nakashima, Ellen (2016年9月28日). “Russian hackers harassed journalists who were investigating Malaysia Airlines plane crash”. Washington Post 2016年10月26日閲覧。
^ ThreatConnect (2016年9月28日). “ThreatConnect reviews activity targeting Bellingcat, a key contributor in the MH17 investigation.”. ThreatConnect. 2016年10月26日閲覧。
^ Feike Hacquebord (2015年10月22日). “Pawn Storm Targets MH17 Investigation Team”. Trend Micro. 2022年2月28日閲覧。
^ “Russia 'tried to hack MH17 inquiry system'”. AFP. (2015年10月23日). オリジナルの2018年8月21日時点におけるアーカイブ。 2016年11月4日閲覧。
^ Sanger, David E.; Corasaniti, Nick (2016年6月14日). “D.N.C. Says Russian Hackers Penetrated Its Files, Including Dossier on Donald Trump”. The New York Times 2016年10月26日閲覧。
^ ^a ^b Satter, Raphael; Donn, Jeff; Day, Chad (2017年11月4日). “Inside story: How Russians hacked the Democrats' emails”. AP 2017年11月10日閲覧。
^ ^a ^b 平和博 (2019年4月15日). “「アサンジュ逮捕」がメディアにとって他人事ではないこれだけの理由”. Yahoo!ニュース. 2022年2月28日閲覧。
^ ^a ^b “Bear on bear”. The Economist. (2016年9月22日) 2016年12月14日閲覧。
^ “ロシア軍情報部傘下のハッカー集団「ファンシーベア」、今度は米上院を標的”. 産経新聞 (2018年1月13日). 2022年2月28日閲覧。
^ “Ukraine's military denies Russian hack attack”. Yahoo! News (2017年1月6日). 2022年2月28日閲覧。
^ Meyers (2016年12月22日). “Danger Close: Fancy Bear Tracking of Ukrainian Field Artillery Units”. Crowdstrike.com. 2022年2月28日閲覧。
^ “Defense ministry denies reports of alleged artillery losses because of Russian hackers' break into software”. Interfax-Ukraine. (2017年1月6日)
^ Kuzmenko, Oleksiy; Cobus, Pete. “Cyber Firm Rewrites Part of Disputed Russian Hacking Report”. Voanews.com 2017年3月26日閲覧。
^ “Macから情報を盗むマルウェアに要注意--「iPhone」のバックアップも標的”. ZDNet (2017年2月16日). 2022年3月8日閲覧。
^ Gallagher (2016年11月1日). “Windows zero-day exploited by same group behind DNC hack”. Ars Technica. 2016年11月2日閲覧。
^ Modderkolk, Huib (2017年2月4日). “Russen faalden bij hackpogingen ambtenaren op Nederlandse ministeries” (オランダ語). De Volkskrant
^ Cluskey, Peter (2017年2月3日). “Dutch opt for manual count after reports of Russian hacking”. The Irish Times
^ Rogers, James (2017年4月3日). “International athletics body IAAF hacked, warns that athletes' data may be compromised”. Fox News
^ “IAAF Says It Has Been Hacked, Athlete Medical Info Accessed”. Associated Press. Voice of America. (2017年4月3日)
^ Eric Auchard (2017年4月24日). “Macron campaign was target of cyber attacks by spy-linked group”. Reuters.com 2017年4月27日閲覧。
^ Seddon, Max; Stothard, Michael (2017年5月4日). “Putin awaits return on Le Pen investment”. Financial Times. オリジナルの2017年5月5日時点におけるアーカイブ。
^ “Russia-linked Hackers Target German Political Foundations”. Handelsblatt. (2017年4月26日)
^ Rebecca R. Ruiz, Rebecca Russian Hackers Release Stolen Emails in New Effort to Undermine Doping Investigators, New York Times (January 10, 2018).
^ Nick Griffin, Performanta, Archived 2018-02-06 at the Wayback Machine. (January 26, 2018).
^ Johnson, Simon; Swahnberg, Olof (2018年5月15日). “Swedish sports body says anti-doping unit hit by hacking attack”. Reuters
^ “ロシアのハッカー集団、米保守系機関の偽サイト作成 MS発表”. AFP BB News (2018年8月22日). 2022年3月1日閲覧。
^ “Microsoft 'halts Russian political hack'” (英語). BBC News. (2018年8月21日) 2018年8月21日閲覧。
^ Smith (2018年8月21日). “We are taking new steps against broadening threats to democracy”. Microsoft. 2018年8月22日閲覧。
^ ^a ^b Raphael Satter (2018年8月27日). “Russian Cyberspies Spent Years Targeting Orthodox Clergy”. Bloomberg. 2022年2月28日閲覧。
^ Dwoskin, Elizabeth; Timberg, Craig (2019年2月19日). “Microsoft says it has found another Russian operation targeting prominent think tanks”. The Washington Post. "The “spear-phishing” attacks — in which hackers send out phony emails intended to trick people into visiting websites that look authentic but in fact enable them to infiltrate their victims’ corporate computer systems — were tied to the APT28 hacking group, a unit of Russian military intelligence that interfered in the 2016 U.S. election. The group targeted more than 100 European employees of the German Marshall Fund, the Aspen Institute Germany, and the German Council on Foreign Relations, influential groups that focus on transatlantic policy issues."
^ Burt, Tom (2019年2月20日). “New steps to protect Europe from continued cyber threats”. Microsoft. "The attacks against these organizations, which we’re disclosing with their permission, targeted 104 accounts belonging to organization employees located in Belgium, France, Germany, Poland, Romania, and Serbia. MSTIC continues to investigate the sources of these attacks, but we are confident that many of them originated from a group we call Strontium. The attacks occurred between September and December 2018. We quickly notified each of these organizations when we discovered they were targeted so they could take steps to secure their systems, and we took a variety of technical measures to protect customers from these attacks."
^ Tucker (2019年2月20日). “Russian Attacks Hit US-European Think Tank Emails, Says Microsoft”. Defense One. 2019年4月7日閲覧。
^ “Microsoft Says Russian Hackers Targeted European Think Tanks”. Bloomberg (2019年2月20日). 2019年4月7日閲覧。
^ “Kyberútok na českou diplomacii způsobil cizí stát, potvrdil Senátu NÚKIB”. iDNES.cz (2019年8月13日). 2020年9月15日閲覧。
^ Zpráva o stavu kybernetické bezpečnosti České republiky za rok 2019. NÚKIB. (2020)
^ “Norway says Russian groups 'likely' behind Parliament cyber attack” (2020年12月8日). 2022年2月28日閲覧。
^ “ロシアのハッカー集団、米民主党やシンクタンク標的に”. 朝日新聞 (2020年10月31日). 2022年3月1日閲覧。
^ “ロシアのハッカー集団が米大統領選に再照準、バイデン陣営攻撃か”. MITテクノロジーレビュー (2020年9月17日). 2022年3月1日閲覧。
^ “ロシアのウクライナ侵攻前夜にアメリカの天然ガス企業を標的にしたハッキングが急増していたことが発覚”. GIGAZINE (2022年3月8日). 2022年3月8日閲覧。
^ “ロシアのハッカー集団、ウクライナのメディア企業標的＝グーグル”. ロイター (2022年3月8日). 2022年3月8日閲覧。
^ “Hacktivists vs Faketivists: Fancy Bears in Disguise”. Threatconnect.com (2016年12月13日). 2022年2月28日閲覧。
^ Koebler (2016年6月15日). “'Guccifer 2.0' Claims Responsibility for DNC Hack, Releases Docs to Prove it”. Motherboard. 2016年11月3日閲覧。
^ Franceschi-Bicchierai. “'Guccifer 2.0' Is Bullshitting Us About His Alleged Clinton Foundation Hack”. Motherboard. 2016年11月3日閲覧。
^ Bartlett, Evan (2018年3月26日). “Fancy Bears: Who are the shady hacking group exposing doping, cover-ups and corruption in sport?”. The Independent 2018年5月24日閲覧。
^ BBC (2016年10月5日). “Fancy Bears doping data 'may have been changed' says Wada”. BBC. https://www.bbc.com/sport/37570246 2016年11月3日閲覧。
^ Nance, Malcolm (2016) (英語). The Plot to Hack America: How Putin's Cyberspies and WikiLeaks Tried to Steal the 2016 Election. Skyhorse Publishing. ISBN 978-1-5107-2333-7
^ ^a ^b Cimpanu, Catalin (2016年8月23日). “Russia Behind World Anti-Doping Agency & International Sports Court Hacks”. Softpedia
^ “World Anti-Doping Agency Site Hacked; Thousands of Accounts Leaked”. HackRead. (2016年8月12日)
^ “国家の支援を受けたハッカーも新型コロナ騒動に乗じた攻撃キャンペーン”. ZDNet (2020年3月18日). 2022年3月1日閲覧。
^ “｢新型コロナ｣を好機に変えたプーチンの強かさ”. 東洋経済ONLINE (2020年3月19日). 2022年3月1日閲覧。

「ファンシーベア」の続きの解説一覧

ファンシーベアのページへのリンク

ファンシーベアとは？わかりやすく解説