ESETリサーチ：トゥルラが新しいExchangeツールを使ってEU・NATOのメールを監視
ESETリサーチは、長期的なサイバー諜報活動のために侵害されたExchangeサーバー上で動作するよう設計された高度でモジュラーなツールセットを発見しました。ロシアに親和的なAPTグループ・トゥルラは、ロシアのFSBと関連しており、カザフスタンの政府機関と侵害されたルーマニアの政府機関にツールを展開し、NATOとEUへのメールを収集しました。外部ネットワークインフラは観測されませんでした。
イーセット
ESET
銘柄コード
—
上場市場
—
国
従業員（連結）
1,200
関連会社
47
§01
基本情報
- 所在地
- サンディエゴ、カリフォルニア州
- 社長
- ピーター・ヴァスコ
- 従業員数(単独)
- 従業員数(連結)
- 1,200 人
- 開始日
- 終了日
§02
サイト
§03
事業内容
ビジネス向け全製品ビジネス向けサービスESET PROTECTプラットフォームESETサイバーセキュリティ意識トレーニングマネージド検知＆対応プレミアムサポート脅威インテリジェンスESETサービスESET PROTECTESETクラウドオフィスセキュリティフルディスク暗号化脆弱性＆パッチ管理モバイルデバイス管理高度な脅威防御クラウドアプリ保護拡張検知＆対応ESET InspectESET HOMEセキュリティプラン小規模オフィスセキュリティAndroidセキュリティNOD32 アンチウイルスアイデンティティ＆プライバシー保護オンラインスキャナーウイルススキャンAIスキルチェッカーサイバーセキュリティ意識向上トレーニングESET Endpoint Securityendpoint protectionIT security services & solutionsESET anti-virus softwareCLOUD MALWARE PROTECTION SYSTEMRANSOMWARE SHIELDESET’S Chrome Cleanup scanner and cleanerprotection against malwaresecurity software solutionsinformation security servicesprofessional consultingimplementation and customizationtraining and supportSecurity Management CenterEndpoint Protection PlatformCloud Sandbox AnalysisEndpoint Detection & ResponseManual Malware AnalysisForensic Analysis & ConsultingESET ELITE TARGETED ATTACK PROTECTIONESET TARGETED ATTACK PROTECTIONTwo-factor AuthenticationEndpoint EncryptionESET DYNAMIC MAIL PROTECTIONESET DYNAMIC ENDPOINT PROTECTIONESET IDENTITY & DATA PROTECTIONESET ENDPOINT PROTECTION ADVANCEDMail SecurityESET THREAT MONITORINGESET THREAT HUNTINGESET PREMIUM SUPPORTIMPLEMENTATION SERVICESEnterprise solutionsbackupDLPnetwork securityEndpoint Protection PlatformsCybersecurity and threat detection servicesESET Micro UpdatesSecurity professional certification trainingManagement console for configurationDashboard view for environment statusモダンエンドポイント保護モバイル脅威防御サーバーセキュリティクラウドアプリケーション保護ESET セキュリティ製品ウェビナー /us/business/resource-center/webinars/デモを視聴 /us/business/demo/ビジネス開発 /us/business/partner/business-development/アフィリエイトプログラム /us/business/partner/online-affiliates/紹介プログラム https://refer.eset.com/footer製品の更新 https://buy.eset.com/us/cart/loginホームサポート https://support.eset.com/?segment=homeビジネスサポート https://support.eset.com/?segment=business&locale=en_ENセキュリティフォーラム https://forum.eset.com
§04
関連会社
| 会社名 | Group | 親会社 | 子会社 | 得意先 | 仕入先 | 業務提携 | 銀行等 | 株主等 |
|---|---|---|---|---|---|---|---|---|
| AFCB | ||||||||
AJ Technology Company
|
||||||||
| Aj Ty v IT | ||||||||
| Buckhead Life Restaurant Group | ||||||||
| Call Center Service Company | ||||||||
| Civitta Slovakia | ||||||||
| Commission Junction | ||||||||
| Contrata Trans | ||||||||
| Deeptree, Inc | ||||||||
|
|
||||||||
| ESET ASIA PTE. LTD. | ||||||||
| ESET Canada Inc. | ||||||||
| ESET Canada Recherche Inc. | ||||||||
| ESET DO BRASIL MARKETING LTDA | ||||||||
| ESET Deutschland GmbH | ||||||||
| ESET ITALIA S.r.l. | ||||||||
| ESET Japan Inc. | ||||||||
| ESET LATINOAMERICA S.R.L. | ||||||||
| ESET MÉXICO S. de R.L. de C.V. | ||||||||
| ESET Norden ApS | ||||||||
| ESET Norden AsP | ||||||||
| ESET Polska Sp. z o.o. | ||||||||
| ESET RESEARCH UK Limited | ||||||||
| ESET Research Czech Republic, s. r. o. | ||||||||
| ESET Romania | ||||||||
| ESET Romania S.R.L. | ||||||||
| ESET SOFTWARE UK Limited | ||||||||
| ESET Software Australia, PTY, LTD. | ||||||||
| ESET Sverige AB | ||||||||
| ESET software, spol. s r. o. | ||||||||
|
|
||||||||
|
|
||||||||
| Empujar Foundation | ||||||||
| Encore Rehabilitation Inc. | ||||||||
| Grupo Servopa | ||||||||
|
|
||||||||
| ID.me | ||||||||
| アイダホ・フォレスト・グループ合同会社 | ||||||||
| Kempelen Institute for Intelligent Technologies | ||||||||
|
|
||||||||
| Mini Tech MBA | ||||||||
| Nadácia ESET (ESET Foundation) | ||||||||
| Nationwide End-to-End Trucking Company | ||||||||
| ネクステア自動車株式会社 | ||||||||
| SDSU Athletics | ||||||||
| US-Based Manufacturing Company | ||||||||
| Česká spořitelna |
リンク無しの社名は OpenBizGraph 未登録企業
§05
関連図
ドラッグで移動 · クリックで詳細へ
§07
ニュース
ESETリサーチ：トゥルラが新しいExchangeツールを使ってEU・NATOのメールを監視
SlippyNunchucksがSogou入力法を乗っ取りマルウェア配布
ESET Researchは、中国に対する同盟を持つAPTグループSlippyNunchucksが、Sogou Input MethodのHTTP通信の脆弱性を悪用し、DNSハイジャックを行っていることを発見した。攻撃は香港、タイ、日本、ベトナム、オマーン、スリランカの組織と中国語話者を標的にしている。
ESET、NATO DIANA Meet-upと提携
ESETは、Defence Hub CzechInvestが主催するプラハでのNATO DIANA Accelerators年次ミートアップの公式パートナーでした。プログラムは10月29日にGrand Bohemiaで開催され、チェコ国防省、CzechInvest、NATO DIANA、ESETの代表者が開会式を行いました。
ESETリサーチ、ウクライナを標的にするGorbag脅威グループを特定
ESETリサーチは、ロシアに対称的な脅威グループGorbagが2025年2月から高度にターゲットを絞った攻撃を行っており、ロシア・ウクライナ国境近くのウクライナ組織を対象にしていることを明らかにしました。攻撃は法執行機関、司法機関、地方自治体、防衛部門、および外国軍事援助の主要な輸送ハブを標的としています。マルウェアは悪意のある添付ファイルを含むスピアフィッシングメールで配布され、運営は長期的な存在よりも一度限りの情報収集を主目的としています。
ESET、チェコ銀行協会と提携
ESET、ヨーロッパ最大のグローバルサイバーセキュリティ企業は、デジタルバンキングエコシステムにおける信頼を強化するため、チェコ銀行協会のテクノロジーパートナーとなりました。この協力は、脅威調査、技術専門知識、消費者意識を組み合わせ、デジタル詐欺に対するレジリエンスを構築します。急速な技術発展の時代において、人々が詐欺行為を認識できるよう支援することが、最初の防御ラインであることを示しています。
APT活動が地域間で変化
ロシアに対する活動は戦争目標を支援し続け、ベラルーシに対する脅威アクターはロシアとより運用上で連携するようになった。イランに対する活動はイスラエルの複数のセクターに対して対象を増やし、少数の米国企業も影響を受けた。北朝鮮に対するアクターはウクライナをより頻繁に標的にしている。
ESETがAIで消費者セキュリティを強化
ESETはESET HOME Securityおよび関連製品のアップグレードを発表し、AI駆動の詐欺やAIツールを標的とする新たな脅威からユーザーを保護するAIセキュリティ層を追加しました。新機能にはAI Conversation Security、AI Agent Security、Behavioral Monitoring、Browser Screen Protection、Web Controlが含まれ、日常のオンライン活動中のプライバシーと安全性を向上させます。
ESETがNeoCortex AIモデルを発表
ESETはNeoCortexを導入しました。これはLiveCortexプラットフォームを支える基盤AIモデルで、より深いインシデント理解、欠落したコンテキストの再構築、攻撃進行の早期洞察を提供し、"マイナス1日防御"を可能にします。このモデルはサイバーセキュリティに最適化されており、一般的なAIモデルの1/200のトレーニングコストで、より正確で防御志向の結果を提供します。
UAC-0099とSandwormによる穀物企業への攻撃
ESETの研究者は、以前知られていなかったバックドア「MythicRatatoskr」を発見しました。このバックドアは侵入に使用され、ウクライナの穀物企業に対する破壊的な攻撃につながりました。攻撃チェーンは、ロシアに親和的なUAC-0099が初期アクセスを取得し、その後制御をSandworm（GRUユニット74455に帰属）に渡すことで始まりました。この作戦は、MATCHBOILダウンローダーとMATCHWOKバックドアを含む、既にUAC-0099に関連付けられているマルウェアに依存していました。
ESET、MATCHBOILの進化を追跡
ESET Researchは、ロシアに対称的なグループUAC‑0099が使用するC#ダウンローダーであるMATCHBOILを調査しました。MATCHBOILは追加のペイロードをダウンロード、インストール、永続化するために使用されます。ESETのテレメトリで特定された被害者は、ウクライナのさまざまなセクターに所在していました。最新のMATCHBOILバージョンは現在、.NET Reactorオブファスケーターを使用しており、ESETはマルウェアが2024年4月から開発されていると推定していますが、最初の文書化は2025年8月です。
§09
出典・更新
DOMAIN単独ドメイン：あり
UPDATED2026-11-08 13:31 · Model: gpt-oss-20b(99)