日米豪など8カ国が共同署名 - 中国関与の「APT40」へ対抗
内閣サイバーセキュリティセンター(NISC)、警察庁は、中国より業務を請け負い攻撃を展開しているとされるサイバー攻撃グループ「APT40」への対策として、国際アドバイザリに署名した。
オーストラリアの通信電子局とサイバーセキュリティセンターが作成したアドバイザリに署名したもの。オーストラリア、日本のほか、米国、イギリス、カナダ、ニュージーランド、ドイツ、韓国の8カ国が参加している。
NISCと警察庁では、日本企業が同グループの攻撃対象となっていることを確認しており、日本国内のセキュリティ強化に資すると判断し、共同署名へ加わったと背景を説明した。
同アドバイザリでは同グループの活動について言及し、中国国家安全部(MSS)より業務を請け負っていると名指しで非難。同グループがオーストラリアの政府や企業に対して繰り返し攻撃を展開していることについても明かした。
サイバー攻撃には、あらたに確認された脆弱性の概念実証(PoC)を悪用。オンラインの脆弱なインフラを悪用して、認証情報を窃取したり、ウェブシェルなどを活用していた。
侵害したウェブサイトをコマンド&コントロール(C&C)サーバとして悪用することにくわえ、小規模事業者や家庭で利用されるネットワーク機器なども踏み台として狙っているという。
(Security NEXT - 2024/07/10 )
ツイート
関連リンク
PR
関連記事
施設指定管理者がバスツアー当選メールをCC送信 - 寒川町
サーバから個人情報流出、不審メールに注意喚起 - 日本ユースホステル協会
決裁文書など書類4件が庁内で所在不明に、盗難か - 四条畷市
「IBM AIX」に複数のRCE脆弱性が判明 - パッチや暫定修正プログラムを公開
新規アプリ登録者のメアド流出、システム設定ミスで - マクドナルド
エンプラサーバなどに採用されるAMI製「BMC」にRCE脆弱性
フィッシングURLが約48%減 - 約1年ぶりの2万件台
「PHP」に複数脆弱性 - セキュリティアップデートがリリース
「北海道じゃらん」に攻撃、個人情報流出か - フィッシング攻撃も
米政府、バックアップソフトやIPカメラの脆弱性悪用に注意喚起