出典: Darknet Diaries – https://darknetdiaries.com/episode/169/
原題: 169: MoD
新たなエリートハッカー集団「マスターズ・オブ・ディセプション」の実態
近年、サイバーセキュリティの世界に新たな脅威として浮上したのが「マスターズ・オブ・ディセプション（MoD）」というエリートハッカー集団です。彼らはかつての有名なハッカー集団「レギオン・オブ・ドゥーム（LoD）」を凌駕する過激かつ洗練された戦術で、著名な組織を標的にし、インターネット上に消えない痕跡を残しています。
主要なポイント
- MoDの登場と背景：「レギオン・オブ・ドゥーム（LoD）」の後継とも言えるMoDは、より高度な技術と戦術を駆使し、サイバー攻撃の新たなフェーズを切り開いています。
- 過激で洗練された戦術：MoDは単なる侵入に留まらず、攻撃の痕跡を意図的に残すことで、標的組織に対する心理的な圧力や混乱をもたらしています。
- 標的の多様性と影響範囲：彼らは政府機関や大企業など、社会的に重要な組織を狙い、サイバー空間における影響力を拡大しています。
- ゼロトラストセキュリティの重要性：こうした高度な攻撃に対抗するため、ThreatLocker®のようなゼロトラストエンドポイント保護プラットフォームの導入が推奨されています。
- 検知と対応の強化：Red Canaryのマネージド・ディテクション・アンド・レスポンス（MDR）サービスは、被害発生前に脅威を検知し阻止する役割を果たしています。
技術的な詳細や背景情報
「マスターズ・オブ・ディセプション」は、従来のハッカー集団と比べてより洗練された技術を用いています。彼らの戦術は単なる不正アクセスにとどまらず、標的のシステムに長期間潜伏し、情報の窃取や改ざんだけでなく、攻撃の痕跡を残すことで標的に精神的なダメージを与えます。これは「ディセプション（欺瞞）」の名にふさわしい手法であり、攻撃の痕跡を消さずに残すことで、標的組織の信頼性や安全性に疑念を生じさせる狙いがあります。
こうした攻撃に対抗するためには、従来の防御策だけでなく、ゼロトラストモデルの導入が不可欠です。ゼロトラストとは「誰も信用しない」という前提で、すべてのアクセスを厳格に検証・制御するセキュリティモデルです。ThreatLocker®はこのモデルをカーネルレベルで実装し、既知・未知の脆弱性を悪用する攻撃を効果的にブロックします。
また、Red CanaryのMDRサービスは、エンドポイントやクラウド環境を監視し、異常な挙動を早期に検知・対応することで、被害の拡大を防ぎます。MazeのAIエージェントは、クラウドの脆弱性を実際に悪用可能なものに絞って優先的に修復を促し、セキュリティチームの負担軽減に寄与しています。
影響や重要性
MoDのような高度なハッカー集団の出現は、サイバーセキュリティの脅威がますます複雑化・高度化していることを示しています。彼らの攻撃は単なる技術的侵入に留まらず、標的組織の社会的信用や業務継続性に深刻な影響を与える可能性があります。
このため、組織は従来のセキュリティ対策を見直し、ゼロトラストセキュリティの導入や高度な脅威検知・対応体制の構築が急務となっています。さらに、サイバー攻撃の手口や動向を継続的に学習し、最新の防御策を適用することが重要です。
まとめ
「マスターズ・オブ・ディセプション」は、過去の著名なハッカー集団を超える高度で過激な戦術を用い、社会的に重要な組織を標的にしています。彼らの攻撃は単なる侵入にとどまらず、痕跡を残すことで標的に心理的圧力をかける新たな手法を確立しています。
こうした脅威に対抗するためには、ゼロトラストセキュリティの導入や高度な脅威検知・対応サービスの活用が不可欠です。組織は最新の攻撃動向を把握し、適切な防御策を講じることで、サイバー空間の安全を守る必要があります。
