💻 Microsoftのセキュリティチームが、ロシア政府支援のハッカー集団「Secret Blizzard（シークレット・ブリザード）」が、モスクワにある外国大使館を標的に中間者攻撃（MITM攻撃）を仕掛けていると発表しました。
この攻撃ではロシア国内のインターネットサービスプロバイダ（ISP）が悪用され、外交官のデバイスにマルウェアが強制的にインストールされるという深刻なリスクが明らかになりました。
🧊 Secret Blizzardとは？ロシア政府に支援された長年のスパイ集団
「Secret Blizzard」は、1996年から活動が確認されているロシア連邦保安庁（FSB）と関係がある国家支援型ハッカー集団で、過去にも多数のサイバー攻撃を行ってきたことで知られています。
今回の攻撃はこれまで以上に高度で、特に外交官や大使館の通信に直接干渉することが可能となっている点で、これまでにないレベルの脅威だと専門家は指摘しています。
🕵️♂️ 攻撃の手口：ISPを利用した中間者攻撃でマルウェア「ApolloShadow」を強制配布
Microsoftが発表したレポートによれば、Secret Blizzardの攻撃は次のような手順で行われています：
- 🎯 ターゲットがインターネットに接続しようとすると、ISPを通じて**キャプティブポータル（偽ログイン画面）**にリダイレクト。
- 🔗 その後、Secret Blizzardが支配する別ドメインへ転送。
- ⚠️ 証明書エラーを装い、セキュリティ警告画面を表示し、「CertificateDB.exe」のインストールを促す。
- 🦠 実際にはこのファイルが**マルウェア「ApolloShadow」**であり、感染後にTLSルート証明書をデバイスに埋め込む。
- 📛 これにより、悪意あるウェブサイトがあたかも正規サイトのように見えるよう偽装される。
特に「CertificateDB.exe」はKaspersky（カスペルスキー）のインストーラを偽装しており、セキュリティに詳しいユーザーでも騙される恐れがあります。
Microsoftが確認した中間者攻撃の手法は以下の通り。
🔓 マルウェア感染後の変化と狙い：ネットワークの乗っ取りを容易に
ApolloShadowに感染したデバイスは、以下のような変化を強制されます：
- 📂 ファイアウォールのルールを変更し、外部からのファイル共有を可能に。
- 🧩 これにより、Secret Blizzardがデバイス内で**権限昇格（Privilege Escalation）**を行う。
- 🔄 Microsoftは、今回の攻撃によるラテラルムーブメント（横展開）＝感染拡大の証拠は確認していないとしていますが、ネットワークの変更はその準備段階と分析しています。
このような攻撃は一部の外交官だけでなく、ロシア国内でインターネット接続を行うすべての組織や個人が標的となる可能性があります。
🌐 ISPレベルの攻撃が意味するものとは？
今回、Microsoftが確認した内容によって、ロシア国内のインターネットインフラそのものがスパイ活動の基盤になっているという事実が浮き彫りになりました。
「ロシア国内のISPを利用する組織や外交官は、極めて高い確率で中間者攻撃の標的となる可能性があります」（Microsoft）
国家がインフラを使ってサイバー諜報活動を行うという構造は、民主主義国家における自由通信とは対極にあるものであり、国際社会からの批判が高まることは必至です。
🛡️ 推奨される対策：安全な接続方法への切り替え
Microsoftは、特にロシア国内で業務を行う組織・外交官に対して以下のセキュリティ対策を強く推奨しています：
- 🛰 衛星インターネットなど、ローカルISPを経由しない通信手段の活用
- 🛡 VPNやトンネリング技術でトラフィックを信頼できる国外ISPへ中継
- 🔒 端末の証明書インストール権限やネットワーク設定の制限
🌍 世界が注目すべき理由：外交とサイバー戦争の交差点
この攻撃は単なる技術的なマルウェア問題にとどまらず、国際外交とサイバー戦争が交差する深刻な問題です。
各国の大使館が滞在国の通信インフラから侵害を受けるという事例は、今後の外交的安全保障の在り方を根底から揺るがす可能性があります。
🔚 まとめ：サイバー戦のフロントラインは「ISPインフラ」へ
今回の報告は、現代のサイバースパイ活動が国家レベルの通信インフラにまで及んでいることを改めて示すものです。
- 🇷🇺 ロシア政府と結びつくSecret Blizzardが、モスクワの大使館を標的に攻撃
- 📡 ISPを経由した中間者攻撃で、マルウェア「ApolloShadow」を配布
- 🔐 デバイスに証明書を偽装インストールし、ネットワークを乗っ取る
- 🛰 安全対策としてVPN・衛星通信・ルート証明書の管理が推奨される
外交官や企業関係者、NGOなどロシアで活動するあらゆる関係者が、自身の通信経路に対して警戒を強める必要があります。
