ESET の製品と研究は、長年にわたりウクライナの IT インフラストラクチャを保護してきました。 2022年XNUMX月の戦争開始以来、我々はロシアと連携したグループによって仕掛けられたかなりの数の攻撃を阻止し、調査してきました。また、WeLiveSecurity に関する最も興味深い調査結果のいくつかを公開しました。
私たちの主な焦点は依然としてマルウェアを伴う脅威の分析にありますが、ウクライナ人および海外のウクライナ語話者の心に疑惑を引き起こそうとする情報操作または心理操作 (PSYOP) を調査していることに気づきました。
テクソント作戦
オペレーション テクソントは、スパム メールを主な配布方法として使用する偽情報/PSYOP キャンペーンです。驚くべきことに、加害者はメッセージを伝えるために Telegram や偽の Web サイトなどの一般的なチャネルを使用していないようです。私たちは 2023 つの異なる波を検出しました。2023 回目は XNUMX 年 XNUMX 月、XNUMX 回目は XNUMX 年 XNUMX 月末でした。電子メールの内容は、ロシアのプロパガンダの典型的なテーマである暖房の中断、医薬品不足、食糧不足に関するものでした。
偽情報キャンペーンに加えて、2023 年 2023 月にはウクライナの防衛企業を、365 年 XNUMX 月には EU 機関を標的としたスピアフィッシング キャンペーンを検出しました。どちらの目的も、Microsoft Office XNUMX アカウントの資格情報を盗むことでした。これらの PSYOP とフィッシング活動で使用されるネットワーク インフラストラクチャの類似性のおかげで、私たちはそれらを高い信頼性でリンクしています。
興味深いことに、さらにいくつかのピボットにより、テキソント作戦の一部であり、投獄されていた有名なロシア野党指導者アレクセイ・ナワリヌイなどのロシア国内の話題に関連するドメイン名も明らかになった。 死んだ 2月の16thこれは、テキソント作戦にはおそらくロシアの反体制派や亡き野党指導者の支持者を標的としたスピアフィッシングや情報作戦が含まれていることを意味する。それらのドメインには次のものが含まれます。
- navalny-votes[.]net
- navalny-votesmart[.]net
- navalny-voting[.]net
おそらくさらに奇妙なのは、攻撃者によって運営され、PSYOP 電子メールの送信に使用された電子メール サーバーが、2 週間後に典型的なカナダの薬局スパムを送信するために再利用されたことです。このカテゴリーの違法ビジネスは、ロシアのサイバー犯罪コミュニティ内で長い間非常に人気がありました。 ブログ投稿 2011年からの説明です。
図 1 は、テクソント作戦の主な出来事をまとめたものです。
スパイ活動、情報工作、偽製薬などの奇妙な醸造は、私たちに次のことを思い出させるだけです。 カリスト、ロシアと連携した有名なサイバースパイグループであり、 起訴 Callisto は、一般的なクラウド プロバイダーを模倣するように設計されたスピアフィッシング Web サイトを介して、政府関係者、シンクタンクの関係者、軍事関連組織をターゲットにしています。このグループはまた、次のような偽情報作戦も実行している。 文書漏洩 2019年の英国総選挙の直前。最後に、古いネットワーク インフラストラクチャを利用することで、次のような偽の製薬ドメインが生成されます。 マッスルファーム[.]トップ or ukrpharma[.]ovh.
テキソント作戦とカリストの作戦の間には、高レベルの類似点がいくつかありますが、技術的な重複は見つかっておらず、現時点ではテキソント作戦が特定の脅威アクターによるものであるとは考えていません。しかし、TTP、ターゲティング、メッセージの拡散を考慮すると、この作戦はロシアと連携したグループによるものであると確信しています。
フィッシングキャンペーン: 2023 年 XNUMX 月~XNUMX 月
ウクライナの大手防衛企業で働く従業員は、2023 年 XNUMX 月に IT 部門から送信されたとされるフィッシングメールを受信しました。メールは次から送信されました それ.[編集された会社名]@gmail.com、このキャンペーンのために特別に作成された可能性が高い電子メール アドレス、電子メールの件名は Запрозено утверждение:Планова інвентаризація (ウクライナ語からの機械翻訳: 承認要求: 計画在庫)。
メールの内容は以下の通りです。
У період з 02 жовтня по 13 жовтня співробітники відділу інформаційних технологій проводять планову інвентаризацію та видалення позових скриньок、що не використовуються. Якщо Ви плануєте використовувати свою позову адресу ([redacted_address]@[redacted_company_name].com) у майбутньому, будь ласка, перейдіть на в еб-версію полікової скриньки за цим посиланням та увійдіть до системи, використовуючи свої облікові дані.
Жодних додаткових дій не потрібно, Валова скринька отримає статус “підтверджений” і не буде видалена під час пл анової інвентаризації ресурсів。 Якщо ця подреса не використовується Вами (або її використання не планується в майбутньому), то в цьому випад ку Вам не потрібно виконувати жодних дій – позвтову скриньку буде видалено автоматично 13 жовтня 2023 року.
よろしくお願いします、
Відділінформаційнихтехнологій。
電子メールの機械翻訳は次のとおりです。
2 月 13 日から XNUMX 月 XNUMX 日までの期間、IT 部門の従業員は、使用されていないメールボックスの計画的な棚卸と撤去を実施します。今後、メール アドレス ([redacted_address]@[redacted_company_name].com) を使用する予定がある場合は、このリンクにある Web バージョンのメールボックスにアクセスし、資格情報を使用してログインしてください。
追加のアクションは必要ありません。メールボックスのステータスは「確認済み」となり、スケジュールされたリソース インベントリ中に削除されません。この電子メール アドレスがお客様によって使用されていない場合 (または今後使用する予定がない場合)、この場合は何もする必要はありません。メールボックスは 13 年 2023 月 XNUMX 日に自動的に削除されます。
宜しくお願いします、
情報技術学科。
このメールの目的は、ターゲットに「за цим посиланням」(機械翻訳:このリンク)をクリックさせることです。 https://login.microsoftidonline[.]com/common/oauth2/authorize?client_id=[redacted];redirect_uri=https%3a%2f%2foutlook.office365.com%2fowa%2f&resource=[redacted]&response_mode=form_post&response_type=code+id_token&scope=openid&msafed=1&msaredir=1&client-request-id=[redacted]&protectedtoken=true&claims=%7b%22id_token%22%3a%7b%22xms_cc%22%3a%7b%22values%22%3a%5b%22CP1%22%5d%7d%7d%7d&domain_hint=[redacted]&nonce=[redacted]&state=[redacted] (一部編集しています)。この URL は悪意のあるドメインを指しています ログイン.マイクロソフトidオンライン[.]com。このドメインは公式のものに非常に近いことに注意してください。 ログイン.microsoftonline.com.
フィッシング ページを取得することはできませんでしたが、ターゲットの資格情報を盗むことを目的とした偽の Microsoft ログイン ページである可能性が最も高くなります。
テキソント作戦に属する別のドメインについては、 Choicelive149200[.]com、VirusTotal の提出は 2 件ありました (XNUMXつ および 2) URLの場合 https://choicelive149200[.]com/owa/auth/logon.aspx?replaceCurrent=1&url=https://hbd.eupolcopps.eu/owa/。残念ながら、分析時にはこのサイトにアクセスできなくなりましたが、おそらく、Outlook on the web/OWA Web メールの資格情報フィッシング ページでした。 eupolcopps.eu、パレスチナ警察支援のためのEU調整事務所。電子メールのサンプルは見ておらず、VirusTotal に送信された URL だけを示していることに注意してください。
最初の PSYOP ウェーブ: 2023 年 XNUMX 月
11月に20th、ウクライナの少なくとも数百人の受信者に送信された、PDF 添付ファイル付きの偽情報メールの第一波を検出しました。ウクライナ政府で働く人々、エネルギー会社、さらには個人も電子メールを受け取った。電子メール アドレスのリストがどのように作成されたのかはわかりません。
前述のフィッシング キャンペーンとは対照的に、これらの電子メールの目的は、ウクライナ人の心に疑念を植え付けることでした。たとえば、ある電子メールには「この冬は暖房が停止される可能性があります」と書かれていました。この特定の波には悪意のあるリンクやマルウェアはなく、偽情報だけがあったようです。
図 2 に電子メールの例を示します。件名は「Рекомендації моз україни на тлі дефіциту ліків」(ウクライナ語からの機械翻訳:医薬品不足時のウクライナ保健省の勧告)で、メールの送信元は次のとおりです。 mozua@ua-minagro[.]com。このアドレスは次の場所にあることに注意してください。 封筒から および 復路 フィールド。
ua-minagro[.]com は攻撃者によって運用されているドメインであり、このキャンペーンでは偽情報メールの送信のみに使用されていました。このドメインは、ウクライナ農業政策・食糧省を装っており、その正当なドメインは minagro.gov.ua.
図 3 に示すように、電子メールには PDF ドキュメントが添付されています。これ自体には悪意はありませんが、偽情報メッセージも含まれています。
この文書はウクライナ保健省のロゴを悪用しており、戦争の影響でウクライナでは医薬品が不足していると説明している。また、ウクライナ政府がロシアとベラルーシからの麻薬輸入を拒否しているとも述べた。 2ページ目では、一部の薬剤を植物に置き換える方法が説明されています。
興味深いのは、この電子メールがウクライナ農業政策・食糧省を装ったドメインから送信されたものであり、その内容は医薬品不足に関するものであり、PDF はウクライナ保健省のロゴを悪用していることです。これはおそらく攻撃者のミスであるか、少なくとも攻撃者が詳細をすべて気にしていなかったことを示しています。
に加えて ua-minagro[.]com、このウェーブではメールの送信に 5 つの追加ドメインが使用されました。
- ウアミナグロ[.]com
- minuaregion[.]org
- minuaregionbecareful[.]com
- uamtu[.]com
- ミナグルーア[.]org
minuaregion[.]org および minuaregionbecareful[.]com ウクライナ一時占領地域再統合省を装い、その正規のウェブサイトは https://minre.gov.ua/en/.
uamtu[.]com はウクライナの地域社会・地域・インフラ開発省を装っており、その正規の Web サイトは https://mtu.gov.ua.
さらに 1 つの異なる電子メール メッセージ テンプレートが特定され、それぞれに異なるメール本文と PDF 添付ファイルが含まれています。表 XNUMX に概要を示します。
表 1. 偽情報メール
メールの本文 |
メール本文の機械翻訳 |
Російськими військовими системно обстрілюються об'єкти енергетичної інфраструктури. У разі виникнення екстреної ситуації подача опалення та електрики в будинки може бути повністю припинена. Щоб вижити в такій ситуації, рекомендуємо вам наступне: |
ロシア軍はエネルギー施設のインフラを組織的に砲撃している。緊急時には暖房の供給や家庭への電気が完全に遮断される可能性があります。このような状況で生き残るために、次のことをお勧めします。 |
Цієї зими можуть спостерігатися перебої з опаленням. Рівень температури в будинках може бути нижче допустимих значень на кілька градусів. У деяких випадках можливо навіть відключення опалення, об'єкти енергетичної безпеки знаходяться під постійною заぐだ。 У зв'язку з цим, радимо взяти до уваги наступні рекомендації. |
この冬は暖房が停止する可能性があります。住宅内の温度レベルは許容値を数度下回る可能性があります。場合によっては暖房をオフにすることも可能であり、施設のエネルギー安全は常に脅威にさらされています。この点に関して、次の推奨事項を考慮することをお勧めします。 |
Міністерство охорони здоров'я попереджає про дефіцит ліків в аптеках — доставка деяких препаратів на тлі підвищеног о попиту може затримуватися. З початком війни з РФ Україна повністю відмовилася відлікарських засобів російських і білоруських фармацевтич них компаній、доходи населення впали、а іноземні ліки、логістика яких змінилася і стала більз складною і вартісною, зна чно подорожчали。 При цьому, найбільзим попитом у громадян України користуються групи препаратів для лікування хронічних захворюваннияそうです、それは、знеболюючі та хірургічні засобиです。 На тлі виниклого дефіциту МОЗ України нагадав громадянам, що не варто нехтувати безцінним досвідом перевірених століттями народних методів лікування і випустив відповідні рекомендації。 |
保健省は、薬局での医薬品不足について警告しています。需要の増加を背景に一部の医薬品の配達が遅れる可能性があります。ロシア連邦との戦争の開始により、ウクライナはロシアとベラルーシの製薬会社を完全に拒否し、国民の収入は減少し、物流が変化し、より複雑で高価になった外国の医薬品は大幅に高価になりました。同時に、最も大きな要求は国民からのものです。ウクライナでは、慢性疾患の治療に一連の薬物、鎮静剤、鎮痛剤、外科的手段が使用されています。不足を背景に、ウクライナ保健省は国民に対し、何世紀にもわたって試された民間療法の貴重な経験を無視してはならないと呼び掛け、推奨される適切な治療法を公表した。 |
Агресія Росії призвела до значних втрат в аграрному секторі України. Землі забруднені мінами、полоджені снарядами、окопами рухом військової техніки。 У великій кількості познищено сільськогосподарську техніку、знищено зерносховища。 До стабілізації обстановки Міністерство аграрної політики та продовольства рекомендує вам урізноманітнити раціон стра Пами з доступних дикорослих трав. Вживання свіжих, соковитих листя трав у вигляді салатів є найбільб простим, корисним і доступним. Пам'ятайте, що збирати рослини слід далеко від міст і селищ, а також від жвавих трас. Пропонуємо вам кілька корисних і простих у приготуванні рецептів. |
ロシアの侵略は、ウクライナの農業部門に多大な損失をもたらした。土地は地雷によって汚染され、砲弾、塹壕、軍事装備の移動によって損傷を受けています。大量の農業機械が損傷・破壊され、穀倉が破壊された。状況が安定するまで、農業政策・食糧省は、入手可能な野生のハーブを使った料理で食事を多様化することを推奨しています。新鮮でジューシーなハーブの葉をサラダの形で食べるのが最も簡単で便利で、手頃な価格です。都市や町、交通量の多い道路から遠く離れた植物を収集する必要があることに注意してください。簡単に作れて便利なレシピをいくつかご紹介します。 |
関連する PDF 添付ファイルは、ウクライナ地域省 (図 4 を参照) および農業省 (図 5 を参照) からのものであるとされています。
農業省からのものとされる最後の文書では、「鳩のリゾット」を食べるよう勧めており、生きている鳩と調理された鳩の写真まで提供している。…これは、これらの文書が読者を激怒させるために意図的に作成されたことを示している。
全体として、メッセージはロシアの一般的なプロパガンダのテーマと一致しています。彼らは、ロシア・ウクライナ戦争のせいで麻薬も食料も暖房も手に入らないとウクライナ国民に信じ込ませようとしている。
PSYOP の第 2023 ウェーブ: XNUMX 年 XNUMX 月
最初の波から約 1 か月後、ウクライナ人だけでなく他のヨーロッパ諸国の人々もターゲットにした 2 回目の PSYOP 電子メール キャンペーンを検出しました。ターゲットは、ウクライナ政府からイタリアの靴メーカーに至るまで、ややランダムです。電子メールはすべてウクライナ語で書かれているため、外国人のターゲットはウクライナ語を話す人である可能性が高いです。 ESET のテレメトリによると、この第 2 波では数百人が電子メールを受信しました。
このウェーブでは 25 つの異なる電子メール テンプレートが見つかりました。最初のメールは XNUMX 月 XNUMX 日に送信されましたth これを図 6 に示します。第 XNUMX 波では、電子メール メッセージは攻撃者が運営する電子メール サーバーから送信されました。 infoattention[.]com この場合。
メール本文の機械翻訳は次のとおりです。
親愛なるウクライナ国民の皆様、最も暖かく、最も家族向けの休日である新年をお祝い申し上げます。
2024 年をご家族と一緒にお祝いしていただきたいと心から願っています。あなたの家族や友人が病気にかかりませんように!お互い気をつけてね!私たちは力を合わせてのみ、アメリカから悪魔崇拝者たちとその手下たちを元のロシアの土地から追い出すことができるのです!敵をよそにキエフ大公国を復活させましょう!人々の命を救いましょう!ロシアより愛を込めて!
親愛なる友人たち、ハッピーホリデー!
図 7 に示す 26 番目の電子メール テンプレートは XNUMX 月 XNUMX 日に送信されました。th、2023 別の電子メール サーバーから: Stronginfo1[.]com。このウェーブ中に、次の 2 つの追加の電子メール アドレスが使用されました。
- happyny@infonotifi[.]com
- happyny@infonotification[.]com
メール本文の機械翻訳は次のとおりです。
ウクライナの兄弟たち、明けましておめでとうございます!大晦日には、二対の足と腕があることがいかに素晴らしいかを思い出す時が来ました。しかし、片方を失ったとしても、動揺しないでください。これは、ロシア兵に会わないことを意味します。溝。そしてここで、あなたの手足がすべて無傷であれば、私たちはあなたを羨ましがることはありません。 4 つのうち少なくとも 1 つを自分で切断または切断することをお勧めします。数分間の痛みは伴いますが、その後は幸せな生活になります。
ウクライナ国民の皆様、明けましておめでとうございます!時には 2 つよりも 1 つの方が優れていることを覚えておいてください。
2023 年 XNUMX 月に行われた最初の PSYOP 電子メール キャンペーンは、特別に作成された PDF ドキュメントを使用するなど、十分に準備が整っていましたが、この XNUMX 回目のキャンペーンは、むしろより基本的で、メッセージの内容が暗いものになっています。 XNUMX 番目の電子メール テンプレートは特に憂慮すべきもので、攻撃者は人々に軍事配備を避けるために足や腕を切断するよう示唆しています。全体として、戦時中の PSYOP の特徴がすべて揃っています。
カナダの薬局スパム: 2024 年 XNUMX 月
非常に驚くべき出来事の展開として、2023 年 XNUMX 月に PSYOP 電子メールの送信に使用されていたドメインの XNUMX つが、 infonotification[.]com、7 月 XNUMX 日にカナダの薬局スパムの送信に使用され始めました。th、2024。
図 8 に例を示します。リンクは偽のカナダの薬局 Web サイトにリダイレクトされます。 オンライン薬局センター[.]com。スパム キャンペーンは中規模 (少なくとも数百件のメッセージ) であり、多くの国の人々がそのような電子メールを受け取りました。
メールは次から送信されました happyny@infonotification[.]com これは電子メールのヘッダーで確認されました。
Return-Path: <happyny@infonotification[.]com>
Delivered-To: [redacted]
[redacted]
Received: from infonotification[.]com ([185.12.14[.]13]) by [redacted] with esmtps (TLS1.3:TLS_AES_256_GCM_SHA384:256) [redacted] Sun, 07 Jan 2024 12:39:10 +0000
カナダの偽薬局スパムは、歴史的にロシアのサイバー犯罪者によって運営されてきたビジネスです。過去に以下のようなブロガーによって広く取り上げられました。 ブライアンクレブス、特に彼のスパムネイションの本の中で。
これらのスパム キャンペーン間のリンク
PSYOP キャンペーンの運営者がなぜ偽の薬局スパムを送信するためにサーバーの 9 つを再利用することに決めたのかはわかりませんが、インフラストラクチャが検出されたことに気づいていた可能性があります。したがって、彼らは、自分たちの利益のため、または将来のスパイ活動や PSYOP に資金を提供するために、すでに焼け落ちたインフラを収益化しようと決意した可能性があります。図 XNUMX は、さまざまなドメインとキャンペーン間のリンクをまとめたものです。
まとめ
ウクライナ戦争が始まって以来、サンドワームなどのロシアと連携したグループは、ワイパーを使ってウクライナのITインフラを混乱させるのに忙しい。ここ数カ月間、特に悪名高いガマレドン グループによるサイバースパイ活動の増加が確認されています。
テクソント作戦は、戦争に影響を与えようとするテクノロジーの使用法をさらに示しています。典型的な偽 Microsoft ログイン ページがいくつか見つかりましたが、最も重要なのは、おそらく戦争関連のトピックに関する偽情報メッセージでウクライナ国民に影響を与え、士気を低下させようとする、電子メールによる PSYOP の 2 つの波があったことです。
侵入の痕跡(IoC)とサンプルの包括的なリストは、次の場所にあります。 私たちのGitHubリポジトリ.
WeLiveSecurityで公開されている調査に関するお問い合わせは、次のURLまでお問い合わせください。 Threatintel@eset.com.
ESET Research は、非公開の APT インテリジェンス レポートとデータ フィードを提供します。 本サービスに関するお問い合わせは、 ESET脅威インテリジェンス ページで見やすくするために変数を解析したりすることができます。
IoC
SHA-1 |
ファイル名 |
ESET検出名 |
Description |
3C201B2E40357996B383 |
minagroua111.pdf |
PDF/不正.CDY |
ウクライナに対する情報作戦で使用された PDF。 |
15BF71A771256846D44E |
モズア.pdf |
PDF/不正.CDU |
ウクライナに対する情報作戦で使用された PDF。 |
960341B2C296C425821E |
Minregion.pdf |
PDF/不正.CDT |
ウクライナに対する情報作戦で使用された PDF。 |
BB14153040608A4F559F |
Minregion.pdf |
PDF/不正.CDX |
ウクライナに対する情報作戦で使用された PDF。 |
ネットワーク
IP |
ドメイン |
ホスティングプロバイダー |
最初に見た |
詳細 |
無し |
navalny-votes[.]net |
無し |
2023-09-09 |
アレクセイ・ナワリヌイ関連のドメイン。 |
無し |
navalny-votesmart[.]net |
無し |
2023-09-09 |
アレクセイ・ナワリヌイ関連のドメイン。 |
無し |
navalny-voting[.]net |
無し |
2023-09-09 |
アレクセイ・ナワリヌイ関連のドメイン。 |
45.9.148[。]165 |
infoattention[.]com |
株式会社ナイスITサービスグループ |
2023-12-25 |
テキソント作戦で電子メールを送信するために使用されるサーバー。 |
45.9.148[。]207 |
minuaregionbecareful[.]com |
株式会社ナイスITサービスグループ |
2023-11-23 |
テキソント作戦で電子メールを送信するために使用されるサーバー。 |
45.9.150[。]58 |
Stronginfo1[.]com |
株式会社ナイスITサービスグループ |
2023-12-25 |
テキソント作戦で電子メールを送信するために使用されるサーバー。 |
45.129.199[。]200 |
minuaregion[.]org |
Hostinger |
2023-11-21 |
テキソント作戦で電子メールを送信するために使用されるサーバー。 |
45.129.199[。]222 |
uamtu[.]com |
Hostinger |
2023-11-20 |
テキソント作戦で電子メールを送信するために使用されるサーバー。 |
46.249.58[。]177 |
infonotifi[.]com |
サーバリウス-mnt |
2023-12-28 |
テキソント作戦で電子メールを送信するために使用されるサーバー。 |
89.116.52[。]79 |
ウアミナグロ[.]com |
IPXO株式会社 |
2023-11-17 |
テキソント作戦で電子メールを送信するために使用されるサーバー。 |
154.49.137[。]16 |
Choicelive149200[.]com |
Hostinger |
2023-10-26 |
フィッシングサーバー。 |
185.12.14[。]13 |
infonotification[.]com |
サーバリウス |
2023-12-28 |
テキソント作戦で電子メールを送信するために使用されるサーバー。 |
193.43.134[。]113 |
ログイン.microsoftidonline[.]com |
Hostinger |
2023-10-03 |
Office 365 フィッシング サーバー。 |
195.54.160[。]59 |
ミナグルーア[.]org |
BlueVPS |
2023-11-21 |
テキソント作戦で電子メールを送信するために使用されるサーバー。 |
メールアドレス
- minregion@uaminagro[.]com
- minregion@minuaregion[.]org
- minregion@minuaregionbecareful[.]com
- minregion@uamtu[.]com
- mozua@ua-minagro[.]com
- mozua@minagroua[.]org
- minagroua@vps-3075.lethost[.]network
- happyny@infoattention[.]com
- happyny@stronginfo1[.]com
- happyny@infonotifi[.]com
- happyny@infonotification[.]com
MITER ATT&CKテクニック
このテーブルは バージョン14 MITER ATT&CKフレームワークの.
戦術 |
ID |
名前 |
Description |
リソース開発 |
インフラストラクチャの取得:ドメイン |
運営者は Namecheap でドメイン名を購入しました。 |
|
インフラストラクチャの取得:サーバー |
オペレーターは、Nice IT、Hostinger、Servius、BlueVPS でサーバーをレンタルしました。 |
||
初期アクセス |
フィッシング詐欺 |
オペレーターは偽情報の内容を含む電子メールを送信しました。 |
|
フィッシング: スピアフィッシング リンク |
オペレーターは、偽の Microsoft ログイン ページへのリンクを含む電子メールを送信しました。 |
||
防衛回避 |
マスカレード |
通信事業者は、ウクライナ政府の公式ドメイン名に似たドメイン名を使用していました。 |
- SEO を活用したコンテンツと PR 配信。 今日増幅されます。
- PlatoData.Network 垂直生成 Ai。 自分自身に力を与えましょう。 こちらからアクセスしてください。
- プラトアイストリーム。 Web3 インテリジェンス。 知識増幅。 こちらからアクセスしてください。
- プラトンESG。 カーボン、 クリーンテック、 エネルギー、 環境、 太陽、 廃棄物管理。 こちらからアクセスしてください。
- プラトンヘルス。 バイオテクノロジーと臨床試験のインテリジェンス。 こちらからアクセスしてください。
- 情報源: https://www.welivesecurity.com/en/eset-research/operation-texonto-information-operation-targeting-ukrainian-speakers-context-war/
- :持っている
- :は
- :not
- 07
- 1
- 10
- 11
- 116
- 12
- 13
- 14
- 視聴者の38%が
- 16
- 17
- 179
- 180
- 19
- 20
- 2011
- 2019
- 2022
- 2023
- 2024
- 22
- 321
- 39
- 40
- 43
- 49
- 54
- 7
- 8
- 9
- a
- できる
- 私たちについて
- 海外
- 従った
- アカウント
- Action
- 行動
- 添加
- NEW
- 住所
- アドレス
- アドバイス
- 手頃な価格の
- 後
- に対して
- 代理店
- 農業
- 農業
- 先んじて
- 整列する
- 整列した
- すべて
- 容疑者
- 既に
- また
- 量
- amp
- an
- 分析
- 分析する
- および
- とインフラ
- 別の
- どれか
- 適切な
- 承認
- APT
- です
- ARM
- 武器
- AS
- At
- 攻撃
- 自動的に
- 利用できます
- 避ける
- 背景
- 基本
- BE
- になりました
- なぜなら
- き
- 開始
- さ
- ベラルーシ
- 信じる
- 所属
- 以下
- より良いです
- の間に
- ボディ
- 本
- 両言語で
- 買った
- 内蔵
- 焦げた
- ビジネス
- 忙しい
- 焙煎が極度に未発達や過発達のコーヒーにて、クロロゲン酸の味わいへの影響は強くなり、金属を思わせる味わいと乾いたマウスフィールを感じさせます。
- by
- キャンペーン
- キャンペーン
- 缶
- これ
- 場合
- 例
- カテゴリー
- 祝う
- 何世紀にもわたっ
- 変更
- チャンネル
- 特性
- 都市
- 住民
- 閉じる
- クラウド
- 収集する
- COM
- 到来
- コマンドと
- コミュニティ
- コミュニティ
- 企業
- 会社
- 完全に
- 複雑な
- 包括的な
- 妥協
- プロフェッショナルな方法で
- 信頼
- 確認済み
- 定数
- 接触
- 含まれています
- コンテンツ
- 中身
- コンテキスト
- 調理
- 調整する
- 国
- カップル
- カバー
- 作成した
- Credentials
- 現在
- カット
- 切断
- サイバー犯罪
- サイバー犯罪者
- 暗いです
- データ
- いとしいです
- 12月
- 決定しました
- 防衛
- 遅延
- 配達
- 需要
- 部門
- 展開
- 記載された
- 設計
- 破壊された
- 細部
- 検出された
- 検出
- 開発
- DID
- ダイエット
- 異なります
- 病気
- 虚偽情報
- ディストリビューション
- do
- ドキュメント
- ドキュメント
- そうではありません
- DoJ
- ドメイン
- ドメイン名
- ドメイン
- ドン
- ドント
- 疑い
- 疑問
- ドライブ
- 薬
- 薬物
- 原因
- 間に
- 各
- 食べる
- どちら
- 選挙
- 電気
- メール
- 緊急事態
- 社員
- end
- エネルギー
- 装置
- 特に
- スパイ
- EU
- 欧州言語
- ヨーロッパ諸国
- 前夜
- さらに
- イベント
- 例
- 排他的に
- 高価な
- 体験
- 説明する
- 説明
- 広く
- 施設
- 偽
- 家族
- 遠く
- 2月
- フェデレーション
- 少数の
- フィールズ
- フィギュア
- 最後に
- 調査結果
- 名
- 五
- フォーカス
- フォロー中
- フード
- 外国の
- フォーム
- 発見
- 4
- 新鮮な
- 友達
- から
- ファンド
- 未来
- 取得する
- GitHubの
- 与えられた
- Go
- 目標
- 良い
- 政府・公共機関
- 政府関係者
- 最大
- グループ
- グループの
- ハッピー
- 持ってる
- ヘッダーの
- 健康
- それゆえ
- こちら
- ハイ
- ハイレベル
- 彼の
- 歴史的に
- 休日
- ホーム
- 住宅
- 認定条件
- How To
- しかしながら
- HTTPS
- 百
- 何百
- 特定され
- if
- 違法
- 画像
- import
- 重要なこと
- in
- その他の
- include
- 含ま
- 増加した
- インジケータ
- 個人
- 悪名高いです
- 影響
- 情報
- 情報技術
- インフラ関連事業
- お問い合わせ
- インテリジェンス
- 意図された
- 興味深い
- 内部
- に
- 貴重な
- インベントリー
- 調査中
- 関与
- IT
- イタリアの
- ITS
- 刑務所
- ジョン
- 1月
- ただ
- 正義
- 知っている
- 土地
- 大
- 姓
- 遅く
- 後で
- 打ち上げ
- リーダー
- リード
- 最低
- ツェッペリン
- 正当な
- 脚
- う
- レベル
- 可能性が高い
- LINK
- 連結
- リンク
- リスト
- 生活
- ログ
- ログイン
- 物流
- ロゴ
- 長い
- 長い時間
- より長いです
- 損失
- 失われた
- 機械
- 機械
- 製
- メイン
- 主要な
- make
- 悪意のある
- マルウェア
- メーカー
- 多くの
- 五月..
- 手段
- 大会
- メッセージ
- メッセージ
- メッセージング
- 方法
- メソッド
- Microsoft
- ミリタリー用(軍用)機材
- マインド
- 心
- 鉱山
- 省
- 分
- ミス
- 適度に
- 収益化する
- 月
- ヶ月
- 他には?
- 最も
- 運動
- Namecheap
- 名
- 国
- 必要
- ネットワーク
- 決して
- 新作
- 新年
- nice
- いいえ
- 注意
- 11月
- 数
- 10月
- of
- オフ
- 提供
- オファー
- Office
- 公式
- 関係者
- 古い
- on
- ONE
- もの
- の
- 運営
- 操作
- 業務執行統括
- 演算子
- 反対
- or
- 注文
- 組織
- オリジナル
- その他
- 私たちの
- 自分自身
- でる
- Outlook
- 全体
- オーバーラップ
- 自分の
- ページ
- ページ
- 痛み
- 足
- 部
- 特に
- 過去
- のワークプ
- 以下のために
- 期間
- ファーマ
- 薬剤
- 薬局
- フィッシング詐欺
- フィッシングキャンペーン
- 写真
- ピボット
- 計画
- 計画されました
- 植物
- プラトン
- プラトンデータインテリジェンス
- プラトデータ
- お願いします
- ポイント
- 警察
- 方針
- 人気
- 人口
- 可能
- おそらく
- 防止
- 前に
- プライベート
- 多分
- 製品
- 利益
- プロパガンダ
- 保護
- 提供します
- 提供
- プロバイダ
- 心理的な
- 公表
- 非常に
- 上げる
- ランダム
- 測距
- むしろ
- 読者
- 実現
- 受け取ります
- 受け
- 最近
- 受信者
- 推奨する
- 提言
- 推奨される
- お勧めする
- 拒否した
- 拒否する
- 見なす
- よろしく
- 地域
- 関連する
- リリース
- 残っている
- 覚えています
- 除去
- 削除済み
- replace
- レポート
- の提出が必要です
- 研究
- リソースを追加する。
- 再利用
- ロイター通信社
- 明らかに
- 復活させる
- 道路
- ラン
- ロシア
- ロシア-ウクライナ戦争
- ロシア
- ロシア連邦
- s
- 同じ
- サンプル
- Save
- 言う
- 予定の
- 二番
- セクター
- セキュリティ
- 思われる
- 見て
- 送信
- 送信
- 送信
- サーバー
- サービス
- サービス
- いくつかの
- 不足
- 不足
- すべき
- 示す
- 作品
- 重要
- 著しく
- 同様の
- 類似
- 簡単な拡張で
- から
- 心から
- ウェブサイト
- 状況
- 一部
- 時々
- 幾分
- 雌豚
- スパム
- スピーカー
- 特別に
- 特定の
- 特に
- いじわる
- 広がる
- start
- 開始
- Status:
- 奇妙な
- 見知らぬ人
- テーマ
- 提出
- 提出された
- そのような
- 示唆する
- 概要
- 日
- 供給
- サポート
- サポーター
- 外科的な
- 驚くべき
- 驚くほど
- 生き残る
- テーブル
- 取る
- タンク
- 対象となります
- ターゲット
- ターゲット
- 技術的
- テクノロジー
- テクノロジー
- Telegram
- template
- テンプレート
- 地域
- テスト
- より
- 感謝
- それ
- 未来
- 情報
- アプリ環境に合わせて
- それら
- テーマ
- その後
- そこ。
- ボーマン
- 彼ら
- 考える
- この
- それらの
- しかし?
- 脅威
- 脅威
- 三
- 時間
- タイムライン
- 〜へ
- 一緒に
- トピック
- 町
- インタビュー
- 治療
- 試します
- しよう
- 順番
- ツイスト
- 2
- 典型的な
- Uk
- Ukraine
- ウクライナ語
- ウクライナ人
- 下
- 残念ながら
- まで
- 未使用
- URL
- us
- 米国司法省
- USA
- つかいます
- 中古
- 便利
- 使用されます
- 価値観
- 検証
- バージョン
- 非常に
- 、
- 訪問
- 欲しいです
- 戦争
- ウクライナでの戦争
- 警告する
- ました
- ウェーブ
- 波浪
- we
- ウェブ
- ウェブサイト
- ウェブサイト
- ウィークス
- WELL
- 周知
- した
- which
- while
- 誰
- その
- なぜ
- 幅
- ワイルド
- 意志
- Winter
- 以内
- 勝った
- ワーキング
- 書かれた
- 年
- 年
- まだ
- You
- あなたの
- あなた自身
- ゼファーネット