ロシア国家ハッカー、ルーター標的に CISAが緊急警告

米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は7月13日、ロシア国家の支援を受けるハッカー集団が世界中のルーターを標的にしているとして緊急警告を発出した。この勧告はオーストラリア、デンマーク、ニュージーランド、英国などの同盟国と共同で発表されたものだ。SlashdotのBeauHDの報道によれば、攻撃者はルーターを乗っ取り、重要インフラへの攻撃を偽装するためのプロキシノードとして悪用しているという。

標的とされる脅威アクター

CISAの発表では、ロシア連邦保安庁（FSB）のセンター16に所属するサイバー攻撃者が、世界中の適切に設定されていないネットワーク機器を継続的に悪用していると報告されている。このグループは「Berserk Bear」「Energetic Bear」「Crouching Yeti」「Dragonfly」「Ghost Blizzard」「Static Tundra」といった複数の名称で追跡されている。攻撃の対象は通信、防衛、エネルギー、金融サービス、政府セクターに及んでおり、複数の重要インフラネットワークが既に侵害されている可能性がある。

SNMPを悪用した攻撃の手口

攻撃の主要な手段は、Simple Network Management Protocol（SNMP）の脆弱性を突くものだ。攻撃者は共通またはデフォルトの認証情報を受け入れるSNMPエージェントが動作しているIPレンジをスキャンする。このスキャン自体が、標的をボットネットに組み込もうとするルーターボットネットによって実行される。偽装されたアドレスから悪意あるトラフィックを送信することで、攻撃者は適切に設定されていないルーター上のSNMPエージェントを利用してマルウェアを実行する。

SNMPは本来、管理対象のネットワーク機器に関する情報を収集・整理したり、デバイスの動作を変更するために使用されるプロトコルである。攻撃者はこの機能を悪用し、制御を獲得したデバイスを出口ノードとして利用する。信頼できるIPアドレスを持つ無害に見えるデバイスを経由することで、ファイアウォールやその他のセキュリティ防御を回避しやすくなる。

推奨される対策

CISAの勧告では、以下の対策を講じるよう呼びかけている。

• 旧式のSNMPバージョンの無効化
• 強力なパスワードの使用
• ファームウェアの更新
• 不要なルーターサービスの停止

これらの対策を実施することで、ルーターがボットネットに巻き込まれるリスクを低減できるとしている。特にSNMP v1やv2cなど認証の弱いプロトコルは速やかに無効化すべきだ。個人ユーザーでもルーターの管理画面から設定を確認し、デフォルトの管理者パスワードを変更するだけでも効果が期待できる。

住宅用プロキシとの関連

今回の勧告では、近年中国によって行われた同様の活動については言及されていない。また、住宅用プロキシは金銭目的の犯罪ハッカーが自らの真のIPアドレスを隠すために一般的に使用するツールであり、多くの場合、マルウェアがプリロードされた状態で販売される数百万台のストリーミングデバイスで構成されている。この種のプロキシは、ルーターボットネットと同様に、攻撃元の特定を困難にする手段として機能する。

編集部の見解

今回の勧告は、ルーターのセキュリティ設定に対する組織的な注意喚起として捉えるべきだ。特にSNMPの無効化は即座に実施可能な対策であり、企業や個人ユーザーにとって優先度が高い。CISAと同盟国が共同で警告を出した点は、国際的な連携の強化を示している。今後数カ月以内に同様の攻撃が増加する可能性があり、各組織は早急なパッチ適用が求められる。 ルーターのようなエッジデバイスが攻撃の踏み台として利用される構図は、IoT機器のセキュリティ問題の縮図でもある。製造段階でのデフォルト認証情報の見直しや、自動アップデート機能の標準化が業界全体で進められるべきだ。長期的には、攻撃者が公共のプロキシサービスに頼らずとも無数の家庭用ルーターを悪用できる点が深刻な脅威であり続ける。ブロードバンド事業者によるルーター管理の強化も選択肢の一つとして議論されるだろう。 今回の警告は、なぜ中国による同様の活動に言及しなかったのか。地政学的な配慮が背景にあるのか、それとも証拠の不足によるものか。この点は今後のサイバーセキュリティ政策の透明性に関わる論点と言えそうだ。

参考

• 「US Government Warns That Russia State Hackers Are Coming After Your Router」, by BeauHD — Slashdot, 2026-07-13T22:00:00.000Z (ARR)
• 元記事URL: https://it.slashdot.org/story/26/07/13/2139254/us-government-warns-that-russia-state-hackers-are-coming-after-your-router?utm_source=rss1.0mainlinkanon&utm_medium=feed