Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

日米当局、中国が関与するサイバー攻撃について注意喚起

中国が関与するサイバー攻撃者グループ「BlackTech」の活動に関して、日米当局は共同でセキュリティアドバイザリをリリースした。海外子会社などを経由した攻撃が展開されているとして、具体的な攻撃手口を示し、対策を呼びかけている。

米国の国家安全保障局(NSA)、連邦捜査局(FBI)、サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)と、日本の警察庁、内閣サイバーセキュリティセンター(NISC)が共同でセキュリティアドバイザリを発表したもの。

「BlackTech」は、「Palmerworm」「Temp.Overboard」「Circuit Panda」「Radio Panda」といった別名でも追跡されており、少なくとも2010年より活動している攻撃グループ。

米国や東アジア地域において政府、防衛、テクノロジー、メディア、通信セクターなどを対象に攻撃を展開している。独自のマルウェアのほか、攻撃対象の環境にあるツールを活用して攻撃を行うことも知られている。

今回のアドバイザリでは、同グループの戦術や攻撃手順、用いている技術などを紹介しており、海外拠点などにある「ルータ」を侵害する具体的な手口を示した。

標的とされていたのは、「IOS」が稼働する特定のCisco Systems製ルータ。攻撃者はコマンドを実行してファームウェアを置き換える権限を有しており、攻撃を検出されないようファームウェアを変更し、持続的な接続を確保していた。

(Security NEXT - 2023/09/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

「PHP」に複数脆弱性 - セキュリティリリースが公開
ブラウザ「Chrome」の「Cookie暗号化保護」を破壊する「C4攻撃」
若年層向けアジアCTF大会「ACSC 2025」が8月開催 - 世界大会は東京
大音量で煽る「サポート詐欺」の被害、端末内部に学生情報 - 名大
メール送信した資料に物件オーナーの個人情報 - 長谷工ライブネット
「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を
海外グループ会社にサイバー攻撃、影響など調査 - ミタチ産業
DDoS攻撃観測数、前月から微減 - 最大トラフィックは縮小
「Lucee」にクリティカル脆弱性 - 悪用コード公開済み
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応