中国はソフトウェアの脆弱性を報告せずにまとめあげてサイバー兵器にしようとしている
Microsoftが中国で制定された2021年の法律によって、中国のサイバー攻撃の能力が向上したと指摘しています。 China likely is stockpiling vulnerabilities, says Microsoft • The Register https://www.theregister.com/2022/11/07/china_stockpiles_vulnerabilities_microsoft_asserts/ 中国政府が制定した2021年の法律では、企業がセキュリティー上の脆弱(ぜいじゃく)性を公表する前に地元当局に報告することが義務づけられました。一方でこの法律では政府が現地の報告を利用することで脆弱性に関する情報をため込むことができるとされています。 2022年には、アトランティック・カウンシルの研究者が、中国から報告される脆弱性の減少と匿名の報告の増
データも人材もファーウェイに流出？ 倒産するまで盗み尽くされた大企業に見る、中国の“荒技”
最近、米中貿易戦争や新型コロナウイルス感染症などで欧米諸国との対立がますます鮮明になっている中国。中国政府系のサイバー攻撃については、筆者も拙著『サイバー戦争の今』などで繰り返し指摘してきたが、あらためて、今回のビジネスウィーク誌の記事をベースにその実態に迫ってみたい。そこには日本のビジネスパーソンが気に留めておくべき示唆に富んだ教訓がある。 関連記事 中国の“嫌がらせ”を受けるオーストラリアに、コロナ後の商機を見いだせる理由 新型コロナを巡って、オーストラリアと中国の関係が悪化している。もともと両国の経済関係は深いが、中国は買収や投資によって影響力を強めており、オーストラリアでは不信感が募っていた。対立が深まる今、オーストラリアが日本との関係を強化する期待もできそうだ。 罰金を科された「TikTok」は、第2のファーウェイになるのか 世界的に人気の動画共有アプリ「TikTok」の運営企業
中国のハッカー集団、2要素認証をかいくぐり政府機関などを攻撃--研究者が発表
中国政府が関与するハッカー集団が最近の一連の攻撃において、2要素認証（2FA）をかいくぐっていたことを発見したと、セキュリティ研究者らが発表した。 一連の攻撃は、サイバーセキュリティ業界が「APT20」と名付けて追跡している集団によるものだと、オランダのサイバーセキュリティ企業Fox-ITは先週公開したレポートで述べた。この集団は中国政府の指示で活動しているとみられている。 この集団の主な標的は、政府機関とマネージドサービスプロバイダー（MSP）だった。政府機関とMSPは、航空、医療、金融、保険、エネルギーのほか、賭博や物理的な錠といったニッチな分野にも取り組んでいた。 APT20による最近の活動 Fox-ITのレポートにより、この集団のこれまでの活動において不明だった部分が明らかになった。APT20は2011年からハッキング活動に従事しているが、2016～2017年に活動形態の変更があり
日本企業を狙う贈り物「甘酸っぱい毒」の正体--中国人グループが作成か
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます サイバーセキュリティ領域での攻撃手口の識別には、「Tactics（戦略）」「Techniques（技術）」「Procedures（手順）」の頭文字を取った「TTP」という分析手法が広く活用されている。これらの特長を細かく見ると、攻撃グループや特定の目的に沿った一連の攻撃（キャンペーン）などが類推できるという。 11月6～9日に大阪で開催された「第22回インターナショナルAVARサイバーセキュリティカンファレンス」では、セキュリティベンダーのFireEyeでスタッフマルウェアリサーチャーを務める佐島隆博氏が、所属する松田亜矢子氏のレポート「Sweet'n Sour in Poison（甘酸っぱい毒）」を発表。 中国のスパイ組織とみられるグ
クラッカー集団「APT10」が大企業のネットワークに侵入したことが判明、実行犯は中国の情報機関の手先である可能性
by Nicolas Raymond 世界的にクラッキングを行う集団「APT10」が知的財産と企業秘密を入手するために、ノルウェーを代表するソフトウェア企業のVismaのネットワークに侵入して機密情報を盗み出したと、ネットセキュリティ企業のRecorded Futureが報告しています。Recorded Futureによると、このクラッカー集団は中国の情報機関に関連する組織で、世界中の企業や政府組織から機密情報を盗み出すような攻撃を行っているそうです。 APT10 Targeted Norwegian MSP and US Companies in Sustained Campaign https://www.recordedfuture.com/apt10-cyberespionage-campaign/ China hacked Norway's Visma to steal clie
中国のハッカー集団、日本の航空宇宙産業を標的 米国に次ぐ攻撃対象に 米情報企業幹部インタビュー（1/2ページ）
米情報セキュリティー企業「ファイア・アイ」でアジア太平洋地域のサイバー犯罪の調査を指揮するティム・ウェルズモア氏が東京都内で産経新聞のインタビューに応じ、「中国のハッカー集団が今年に入り、日本の官公庁や航空宇宙産業などを標的に情報を盗むサイバー攻撃を強化している」と明らかにした。中国政府が支援してすでに被害が出ているとし、日本の先端技術や機密情報が流出する危機を強調した。米捜査機関などは情報を共有し、調査を開始している。（板東和正） ウェルズモア氏によると中国を拠点とするハッカー集団は「ＡＰＴ１０」で、知財や情報の窃取を目的とした攻撃を実施。２００９年ごろから活動を開始し、今年に入って米国や日本、英国などに攻撃を拡大した。ＡＰＴ１０による攻撃対象は米国が全体の５４％と最も多く、日本は１７％と２位。 ウェルズモア氏は「アジアでは日本が標的の中心にされ、官公庁、製造、防衛・航空宇宙産業、金融な
大手旅行会社を攻撃した“遠隔操作マルウェア”が危険な理由
セキュリティベンダーのファイア・アイは6月17日、大手旅行会社のにつながったといわれる遠隔操作型のマルウェア「PlugX（別名Kaba）」についての説明会を開催した。 PlugXは遠隔操作用のマルウェアで、従来の標的型攻撃で多用されたとされる「PoisonIvy」に代わり、2012年ごろから国内のAPT攻撃（高度な標的型サイバー攻撃）で使われているという。ターゲットは米国、韓国、香港、台湾、日本などで、政府や通信業界、メディア、ハイテク産業が標的になっている。感染すると、攻撃者によって遠隔から任意の操作を実行されてしまう恐れがあるため、感染したPCを踏み台に、別のマルウェアやツールを送りこみ、企業の機密情報や顧客情報が盗まれてしまう。 同社 シニア・スタッフ・リサーチ・アナリストの本城信輔氏によれば、国内では2015年以降、日本年金機構に対する攻撃でも使われた「Sunblade」による攻撃
10年にわたるサイバースパイ活動を中国政府が支援か--セキュリティ企業が報告
Aimee Chanthadavong （ZDNET.com） 翻訳校正： 川村インターナショナル 2015-04-14 06:37 セキュリティ企業のFireEyeによると、10年もの間、中国政府のために機密情報を盗み出すことを目的に活動してきたと思われるサイバースパイ活動を検知したという。 FireEyeは「APT30 and the Mechanics of a Long-Running Cyber Espionage Operation」（APT30と長期にわたるサイバースパイ活動の仕組み）と題した報告書の中で、APT30と呼ばれる組織が2005年より高度で持続的な標的型攻撃（APT）を継続的に行っており、同組織は中国政府の支援を受けている可能性が高いことを明かした。 APT30は政府機関や民間企業、さらに中国政府に関連する重要な政治、経済、および軍事情報を保有する主に東南アジア
持続的標的型攻撃の手口解明：ARPスプーフィングを利用した情報探索 | トレンドマイクロ セキュリティブログ
持続的標的型攻撃の流れは、「1. 事前調査」「2. 初期潜入」「3. C&C通信」「4. 情報探索」「5. 情報集約」そして「6. 情報送出」の 6段階に分けることができます。このうち第4段階の「情報探索」の攻撃では、同一の「ローカル・エリア・ネットワーク（LAN）」上の他の PC へのアクセスを試みます。この攻撃を達成させる 1つの有用な攻撃ツールが「ARPスプーフィング」です。「アドレス解決プロトコル（Address Resolution Protocol, ARP）」と呼ばれる規則の特性を悪用し、偽った情報を伝えるこの攻撃は、他の PC にバックドア型不正プログラムを仕掛けるだけでなく、情報を収集をするさまざまな攻撃を実行するのに利用できます。トレンドマイクロは、2013年9月、ARPスプーフィングを利用した攻撃を自動化するハッキングツールを確認。この種の攻撃を利用し、Webサイトへ
カスペルスキー、マルウェア「Icefog」について警告 - Mac OS Xも攻撃対象
カスペルスキーは9月26日、日本や韓国において欧米企業のサプライチェーンを攻撃対象とする標的型攻撃(APT)グループ「Icefog」を発見したと発表した。2011年に開始されたこの活動は、ここ数年で攻撃数と範囲を拡大しているという。 カスペルスキーのGlobal Research and Analysis Team(GReAT)でディレクターを務めるコスティン・ライウ氏は「標的型攻撃は、攻撃者が企業や政府のネットワーク内に足がかりを得て、数年がかりで数TBもの機密情報を盗み出しているケースが多い」と語る。 一方で、今回発見されたIcefogは"ゲリラ的な攻撃"が特徴となっており、小規模なギャンググループが緻密な精度で情報を奪うという新たな傾向を示しているという。 Icefogの攻撃は、数日から数週間続き、探していた情報を手にすると攻撃者は証拠を消し去って攻撃を止めるという。カスペルスキーで
衆議院も攻撃か 傭兵ハッカー「アイスフォッグ」、異色の手口とは？ | 財経新聞
サイバーセキュリティ対策会社カスペルスキー・ラボは、25日のイベントで、「アイスフォッグ」と呼ばれるハッカー集団について警告した。 【欲張らないピンポイント狙撃】 侵入にあたっては、Excel・Wordなどの形の悪意ある添付ファイル、またはウェブサイトへのリンクを含んだ電子メールを標的に送りつける。標的がそれを起動すると、システムへの進入路が確保される一方、標的には「囮」のファイル内容が表示される。 従来の組織的ハッカー集団は、目標のシステムに侵入すると、数ヶ月から数年にわたって侵入路を確保し続け、常時自動的に大量のデータを盗み続ける。足跡が残る事については無頓着な場合もある。 これに対し「アイスフォッグ」は、最初から特定の、名前を知っているファイルを探しているようだ。手作業で精密な作業を行い、数日から数週間以内に仕事を終えて、痕跡を消去、撤収するという。 このような性質から、被害があった
アイビータイムズ - 日本
PAGE NOT FOUNDSorry, but that page cannot be found.The page might have moved to a different location or there might have been an error in the URL you were trying to access. If you believe that the link is broken, please contact us and we will look into the issue. Also, you can try using the search box above or go to our homepage.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CrowdStrike Blog：APT 攻撃に立ち向かう～世界のサイバー攻撃者リスト | ScanNetSecurity