イラン政府系ハッカー、AI技術でイスラエル専門家を標的にした高度フィッシング攻撃

2025年06月27日

イラン政府系APT35がAI技術を活用してイスラエルの技術専門家を標的とした高度なフィッシング攻撃を実行
攻撃者は偽のアシスタント役を演じ、信頼関係を悪用した巧妙な社会工学的手法を採用
GoogleやOutlookを模倣したフィッシングメールで認証情報の窃取を狙う新たな脅威が浮上

SEOの常識を覆す
AIライティングエージェント

プロフェッショナルの業務フローを完全再現するAIの活用で、飛躍的な品質向上とコストダウンの両立。「magicss」でAI時代のSEO＆AIOを実現してみませんか？

今なら 1記事無料で生成可能（カード登録不要）

最短3分で無料体験する

APT35による標的型攻撃の全貌

イラン革命防衛隊（IRGC）に関連するAPT35として知られるハッカーグループが、イスラエルのサイバーセキュリティ専門家、ジャーナリスト、コンピューターサイエンス教授を標的とした大規模なフィッシング攻撃を展開していることが明らかになりました[1]。この攻撃キャンペーンでは、著名な技術分野の人物の架空のアシスタントを装った偽のメールが使用されており、従来の攻撃手法を大幅に上回る巧妙さを示しています。

攻撃者は標的となる個人の職業的ネットワークを詳細に調査し、高度にパーソナライズされたルアーメールを作成しています[4]。この手法により、受信者は正当な連絡先からの通信と誤認しやすくなり、従来のセキュリティ対策では検出が困難な状況が生まれています。特に、信頼関係を悪用した社会工学的アプローチは、技術的な防御手段だけでは対処が困難な脅威として注目されています。

この攻撃の特徴は、まるで熟練した詐欺師が相手の心理を巧みに操るように、AIが人間の信頼関係を分析・悪用している点です。従来のフィッシング攻撃が「網を広く投げる」手法だったとすれば、今回の攻撃は「特定の魚を狙い撃ちする」精密な釣り針のようなものです。攻撃者は標的の職業的背景、人間関係、興味関心を徹底的に調査し、その人が最も信頼しやすい状況を人工的に作り出しています。これは単なる技術的な進歩ではなく、サイバー攻撃における心理戦の新たな段階を示しており、私たちの「信頼」という最も基本的な人間関係さえも武器として利用される時代の到来を意味しています。

AI技術を活用した偽装工作の巧妙化

APT35は生成AI技術を活用して、説得力のある偽のペルソナを作成し、検出を回避する適応的欺瞞キャンペーンを展開しています[2]。この技術により、攻撃者は標的に応じてメールの内容、文体、送信タイミングを動的に調整することが可能となり、従来の静的なフィッシング検出システムでは対応が困難な状況が生まれています。

特に注目すべきは、GoogleやOutlookなどの一般的なプラットフォームの通信を模倣したフィッシングメールの精度の高さです[3]。攻撃者は偽のログインページや認証情報収集ツールを組み合わせることで、多層的な情報窃取システムを構築しており、一度の攻撃で複数の機密情報を同時に取得することを可能にしています。

AIによる偽装工作の進化は、まさに「デジタル変装術」の革命と言えるでしょう。従来のフィッシング攻撃が粗雑な偽札のようなものだったとすれば、AI技術を活用した現在の攻撃は精巧な贋作のような完成度を持っています。AIは人間の言語パターン、行動様式、さらには心理的傾向まで学習し、それを悪用して「完璧な偽者」を演じることができます。これは単に技術的な問題ではなく、私たちがデジタル世界で何を「本物」として認識するかという根本的な問題を提起しています。今後、私たちは「見た目が本物らしい」だけでは信頼できない世界で生きていかなければならず、新たな判断基準と検証手法の確立が急務となっています。

地政学的緊張とサイバー戦争の新局面

今回の攻撃は、イスラエル・イラン間の停戦協定にもかかわらず、サイバー空間での敵対行為が継続していることを示しています[5]。セキュリティ専門家は、イランのサイバー攻撃者がフィッシング攻撃を超えて、ディープフェイクや合成ペルソナを使用したAI駆動の欺瞞キャンペーンに拡大する可能性があると警告しています。

この攻撃キャンペーンは、イランがイスラエルの技術セクターを混乱させることに戦略的焦点を当てていることを示しており、サイバー戦争の新たな局面を表しています[6]。従来の物理的な紛争とは異なり、サイバー攻撃は地理的境界を越えて継続的に実行可能であり、停戦協定の効力が及ばない領域として機能しています。

現代のサイバー戦争は、まるで見えない戦場で行われる情報戦のようなものです。物理的な停戦が成立しても、デジタル空間では24時間365日、静かな戦いが続いています。これは冷戦時代のスパイ活動に似ていますが、その規模と影響力は比較にならないほど大きくなっています。一人のハッカーが数千人の専門家を同時に標的にできる現代では、国家間の力関係がサイバー空間で大きく変化する可能性があります。特に、AI技術の軍事利用は「デジタル核兵器」とも呼べる破壊力を持ち始めており、国際社会はサイバー戦争に関する新たなルールと規制の枠組みを早急に構築する必要があります。この問題は単一国家では解決できず、国際協力による包括的な対策が不可欠です。

まとめ

イラン政府系ハッカーグループAPT35によるAI技術を活用した高度なフィッシング攻撃は、サイバーセキュリティの新たな脅威として深刻な懸念を呼んでいます。この攻撃は単なる技術的な進歩を超えて、国家間のサイバー戦争における戦術の根本的な変化を示しており、従来の防御手法では対応が困難な状況を生み出しています。今後、組織や個人は技術的な対策と併せて、人間の心理的脆弱性を狙った攻撃に対する新たな防御戦略の構築が急務となるでしょう。