SideWinder Espionage Campaign Expands Across Southeast Asiaインドリンクの SideWinder サイバー諜報活動が東南アジアを拡大し、政府機関から核産業まで多様な標的を狙っていることが明らかになった。

• インドリンクの SideWinder サイバー諜報活動が東南アジアを拡大し、政府機関から核産業まで多様な標的を狙っていることが明らかになった。
• スピアフィッシングと長期間パッチ適用済み脆弱性への攻撃に加え、C2 インフラを動的に更新する手法で検知回避と長期アクセスを実現している。
• 財務目的ではなく戦略的な情報収集に焦点を当てた現代の諜報活動であり、組織は IOC 対策を超えた TTP ブロック能力を備える必要がある。

State-sponsored espionage が従来の地政学的境界線を越え、企業やサプライチェーンをも含む多様な組織を狙う新たな脅威の広がりを示唆するためです。