米国、ロシアGRUが軍のSignalアカウントをフィッシング攻撃と警告、APT28が新たな脆弱性を悪用

概要

米当局はロシア軍参謀本部情報総局（GRU）が政府関係者の暗号化通信に対して継続的な作戦を展開していると警告した。FBI/CISAの共同勧告によると、ロシアのハッカーはフィッシング攻撃でSignalへの侵害を試み、デバイスリンク機能を悪用してセッションを複製しメッセージを傍受することで、政府関係者、軍人、政治家、ジャーナリストを標的にしている。CISAはAPT28が悪用した脆弱性を既知の悪用脆弱性カタログに追加し、連邦機関に2026年5月中旬までのパッチ適用を命じた。GRU第26165部隊（ファンシーベア）が主な実行体とされている。

対立の構図

攻撃の核心は「安全な」メッセージングアプリを諜報収集の攻撃面に変えることにある。ハッカーはアプリ自体のインフラを攻撃するのではなく、ソーシャルエンジニアリングで侵入するため、技術的な保護だけでは不十分となる。標的は西側の防衛政策とウクライナ支援を担う人物たちだ。

数字で見る

• 2026年5月12日: 連邦機関へのパッチ適用期限
• 第26165部隊: 担当GRU部隊（ファンシーベア）
• 標的4分類: 政府関係者、軍人、政治家、ジャーナリスト
• 比較規模: Salt Typhoon（中国）は200社・80か国に侵害

なぜ重要か

「安全な」メッセージアプリの侵害に成功すれば、西側の防衛政策とウクライナ政策を担う人物たちの通信が諜報収集の対象となる。リスクはアプリのインフラではなく、ユーザーへのソーシャルエンジニアリングにある。

注目点

• Signalのデバイスリンク機能の強化策
• CISAの既知の悪用脆弱性カタログへの新規追加
• 破壊的攻撃へのエスカレーション