エピック・フューリー作戦後に想定されるイランのサイバー反攻作戦

Following the joint military operation known as Operation Epic Fury, the Tenable Research Special Operations (RSO) team is providing an update regarding potential cyber counteroffensive operations conducted by Iran-linked threat actors.

背景

2026年2月28日、米国とイスラエルはイランに対する一連の軍事作戦「エピック・フューリー作戦」を開始しました。 その結果、イランとつながりのある攻撃者は、米国やイスラエルなどに対してサイバー反攻作戦を展開することが予想されます。 重要インフラ提供者だけでなく、その他の防御の弱い標的もリスクにさらされている可能性が高いです。

分析

ここ数年、イランと関係を持つ脅威グループは、地政学的緊張の高まりとともに、ステルス的なスパイ活動から破壊的・報復的攻撃へとシフトしています。 ワイパーマルウェアやランサムウェアによる攻撃は、攻撃者が欧米諸国を含む重大インフラを標的とするようになったことで、その頻度と破壊力を増しています。

イランの攻撃者との関係

イランの国家が支援するサイバー脅威活動は、APT（Advanced Persistent Threat：高度持続的攻撃）攻撃者から、軍と民間機関の両方につながるハクティビストの前線まで、複数のグループにまたがっています。 これらのグループは、以下の組織のもとで活動しているか、または以下の組織と関係を保っています。

• イスラム革命防衛隊（IRGC）： イランの正規軍とは別の並列軍
• IRGC情報機関（IRGC-IO）： IRGC内の諜報部門で、監視と防諜に重点を置く
• IRGCサイバー電子司令部（IRGC-CEC）： IRGCのサイバー戦争専門部隊
• 情報セキュリティ省（MOIS）： イランの民間情報省は、CIAやFBIに似た役割を兼ね備えている

* 注: ミント・サンドストームは、APT35とAPT42の両方にまたがる複合レーベルです。

イランのサイバー工作活動に関する最近の報告

2 月 28 日の軍事作戦後、研究者らは、Cotton Sandstorm に関連する ALTOUFAN TEAM ペルソナの再活性化を含む、イラン系攻撃者に関連した探索および準備活動を報告しています。. イラン政府とつながりのあるハッカーが、SNS 上で「今後数時間のうちに大規模なサイバー攻撃を行う」と警告したとの報告もあります。実際に攻撃が成功したかどうかは不明です。サイバーアナリストは、ボットネット活動と分散型サービス妨害攻撃 (DDoS) の増加を想定すべきです。

モニタリング

TenableのRSOは、イランに関連する攻撃者による反攻攻撃に関する新たな脅威インテリジェンスのモニタリングを継続しています。 これらの進展が確認され次第、最新情報を発表します。

影響を受けているシステムの特定

イランの攻撃者はこれまで、インターネット公開のデバイスやアプリケーションの既知の脆弱性をエクスプロイトしてきました。 イランの攻撃者に関連することが判明している脆弱性に対するTenableプラグインのリストは、こちらをご覧ください。

詳細情報

• イランのサイバー作戦に関するよくある質問

最新のサイバー脅威に関する詳しい議論については、Tenable Connect 上の Tenable Research Special Operations（RSO）チームをご覧ください。

DX 時代のアタックサーフェスのためのサイバーエクスポージャー管理プラットフォーム、Tenable One についてはこちらをご覧ください。