FIN13（別名：Elephant Beetle）は、金融機関を標的とした攻撃で知られる高度なサイバー犯罪グループです。このグループは、計画的でステルス性の高い手法を特徴としており、不正な取引を行ったり機密データを盗み出したりする間、ネットワーク内で長期間にわたり検知されずに潜伏し続けることがよくあります。
本ホワイトペーパーでは、この悪名高いグループと、彼らが警戒心の薄い組織に侵入するために用いる戦術について解説します。NetWitnessが、FIN13による既知および未知の脅威をどのように検知、調査、対応したかについてご紹介します。
主なポイント：
- FIN13は、綿密な手法と高度な検知回避技術を駆使しているため、その攻撃は検知が困難であり、長期間にわたり発見されずに潜伏し続けることが可能です。
- 同グループの主な標的は金融機関であり、そこで不正取引を行い、金銭的利益を得るために機密データを盗み出しています。
- FIN13は戦略的な忍耐力を持ち、ネットワーク内に長期間潜伏することで、綿密に計画された影響力の大きい攻撃を実行し、標的に多大な金銭的・評判上の損害を与えています。
- 金銭的・評判上の損害を軽減するために、これらの攻撃を検知、調査、対応する方法について学びましょう。