Today's Brief

インドと関連する雇われハッカー集団、中東・北アフリカのジャーナリストや活動家を標的に

Access Now、Lookout、SMEXのセキュリティ研究者たちが、中東・北アフリカ全域のジャーナリスト、活動家、政府関係者を標的とする雇われハッカー集団を特定しました。ハッカーたちはフィッシング攻撃でiCloudの認証情報を窃取し、人気メッセージングアプリに偽装したProSpyというAndroidスパイウェアを展開し、Signalアカウントの乗っ取りを試みました。Lookoutはこのキャンペーンをインド政府との関連が疑われるハッキンググループBITTER APTおよび雇われハッキング企業RebSecと結び付けています。

2026年4月9日Explorineer Edit

English 한국어 日本語 Tiếng Việt

핵심 정리

1
1. 雇われハッカー集団が中東、北アフリカ、さらには米国や英国のジャーナリスト、活動家、政府関係者を標的としてきました。
2
2. 攻撃者はフィッシングでApple IDの認証情報を窃取し、iCloudバックアップにアクセスしてiPhoneの全内容を入手しました。
3
3. Androidユーザーに対しては、Signal、WhatsApp、Zoomなどの人気アプリに偽装したProSpyというスパイウェアを展開しました。
4
4. LookoutはこのキャンペーンをインドE政府との関連が疑われるBITTER APTグループと結び付け、RebSecを運営者の可能性があると特定しました。
5
5. ハッカーたちは被害者を騙して攻撃者が制御するデバイスを追加させ、Signalアカウントの乗っ取りも試みました。
6
6. RebSecはその後ソーシャルメディアアカウントとウェブサイトを削除し、インド大使館はコメント要請に応じませんでした。

この雇われハッカー作戦の暴露は、民間企業が政府に市民社会へのデジタルスパイ活動の合理的否認を提供する、繁栄する影の産業を明らかにしています。