マドゥロ氏拘束を「餌」に米政府を標的か 中国共産党系ハッカー集団の手口
サイバーセキュリティの専門家は、中国共産党系のハッカー集団が1月初旬、米国政府および政府当局者に対し、フィッシングメールを送信した可能性があると明らかにした。メールの件名は、米軍によるベネズエラのニコラス・マドゥロ大統領の拘束に関連するものだった。これは、中国のハッカーが時事ニュースを「餌(ルアー)」として利用している実態を浮き彫りにしている。
スイスに本社を置くグローバル・サイバーセキュリティ・データ保護企業のアクロニス(Acronis)によると、1月5日、「米国は今、ベネズエラの次の一歩を決定する」という名称の圧縮ファイルが、一般公開されているマルウェア分析プラットフォームにアップロードされた。
同社の研究員がこのファイルを分析したところ、プログラムの特徴的な書き方(コード)や、攻撃に使用されたサーバーなどの設備(インフラ)の共通点から、これが「ムスタング・パンダ(Mustang Panda)」と呼ばれるハッカー集団によるものだと判断した。研究員によれば、実際にターゲットが被害を受けたかどうかは不明だが、マルウェアが侵入した場合、攻撃者はターゲットのコンピュータからデータを窃取し、継続的なアクセスが可能になるという。
関連記事
米FCCは中国5社の通信・電子機器の輸入を原則全面禁止。既存製品も税関で差し止め、規制は新段階へ。安全保障を理由にサプライチェーン全体の排除を進める。これら5社の製品は、現時点でも日本の民間市場で販売・流通している
米AI企業Anthropicは、中国IT大手アリババが不正アカウントを使い、Claudeの中核機能を大規模に取得していたと主張
欧州議会は6月16日、国境を越えた弾圧に対抗するための決議を採択。中共による海外での監視活動に焦点を当てている
英国で、国家安全保障法施行後、中共関連のスパイ活動で初の有罪判決。中共当局のために香港民主活動家らを監視したとして、男2人に禁錮刑が言い渡された
米国人記者トーマス・ポーケン被告が、中共の情報機関員の指示で情報提供や報告書作成を行い、報酬を受け取っていたことを認め、有罪答弁した。量刑は9月1日に言い渡される予定で、最長10年の禁錮刑などが科される可能性がある