■概要

#OpRussia からの派生したオペレーション（以下、OP）として #OpRedScare というものが立ち上げられています。「Red Scare」とは、日本語にすると「赤狩り」となりWikipediaには以下のように説明されています。

赤狩り（あかがり、英: Red Scare）は、政府が国内の共産党員およびそのシンパ（sympathizer：同調者、支持者）を、公職を代表とする職などから追放すること。第二次世界大戦後の冷戦を背景に、主にアメリカとその友好国である西側諸国で行われた。

OpRussiaは、当初ロシアをターゲットとしていたOPでしたが、OpRedScare は、ロシアに加え、ベラルーシも含まれていることから別名とされているようです。状況の変化によって派生したものと考えらるため、実質的には、OpRussiaとして扱って問題ないかと思います。このOPにおいて共有されている情報を調査しましたので共有します。

 

■主張

主張に関しては、OpRussiaと同じと見て問題ありません。別のエントリでそちらには言及しておりますのでそちらを確認ください。また、このOPが開始された辺りにアノニマスから出されたメッセージは以下の動画でした。

共有されたドキュメントによるとこのOPの目的は、ロシアとベラルーシのインフラ（銀行、輸送、軍事、エネルギー）を無効にすることですが、一方で、病院、学校などといったヘルスケア / 教育関連サービスへの攻撃は禁止しています。

 

■ターゲットリスト

 

備考にあるDNS調査結果の例は下図の通りです。

 

■攻撃手法に関する情報の共有

ターゲットに対する攻撃手法や手順などの共有も行われていました。基本的な手順としては以下のような手順が紹介されていました。「」で記述しているものはソフトウェアの名前です。

1. ロシアのIP空間の特定ポートに「massscan」を実行する。
2. スキャンデータを収集し、何が応答しているのかを確認する。
3. 「SQLmap」、「OpenVAS」、「WPScan」など特定用途に特化したスキャンを実行する。
4. 複数のスキャンとOSINTでデータを検証する。
5. スキャンのデータを元に脆弱性と攻撃コードを発見する。
6. 「Metasploit」などで脆弱性を悪用する。
7. サービスを停止させる

 

上記の手順と共に下図のようにツールのインストールから利用方法が記載されたものやロシア語の辞書ファイルなども共有されていました。

　

 

■その他の共有情報

前述の情報以外にも様々な情報が共有されていました。主に共有されていた情報は下記の通りです。

• インターネットにおいて匿名化をはかる方法やツール
• ターゲットの情報収集手段
• WebシェルやcpanelおよびRDPなどのアクセス経路販売サイト
• ターゲットに対する調査結果（DNSやオープンポート情報など）

 

 

---

■更新履歴

・2022年03月09日 初版公開