中国藍客聯盟、初心者向け「日本攻撃専用DOSツール」を配布(Far East Research) | ScanNetSecurity
2024.04.26(金)

中国藍客聯盟、初心者向け「日本攻撃専用DOSツール」を配布(Far East Research)

活動的な中国ハッカーグループの一つ「中国藍客聯盟」のリーダー格メンバー「奠愛」は、初心者ハッカー向けDOS攻撃ツール「藍客聯盟専用版CC攻撃ツール」を製作、自らのブログ上にて、使用方法の実演ビデオマニュアルとともに4月から公開している。

国際 Far East Research
chndianai活動的な中国ハッカーグループの一つ「中国藍客聯盟」のリーダー格メンバー「奠愛」は、初心者ハッカー向けDOS攻撃ツール「藍客聯盟専用版CC攻撃ツール」を製作、自らのブログ上にて、使用方法の実演ビデオマニュアルとともに4月から公開している。

「奠愛」はブログで、「多くの初心者は他人のウェブサイトを攻撃しようとネット上でボット(肉鶏)を探そうとしているが、実際にボットをたくさん見つけることができるだろうか? このツールはボットを必要とせず、直接Webサイトを攻撃できる。効果は大きい。インターフェース上でパケットキャプチャやプロキシ選択等が操作可能で、マニュアルも添付されている」と、同攻撃ツールを紹介している。また、攻撃実例として中国の有名メッセンジャーソフト「QQ」のアカウント販売業者のWebサイトをターゲットとした動画も公開していた。

気になるのは、この「藍客聯盟専用版CC攻撃ツール」のウインドウに「中国藍客聯盟の日本攻撃専用ツール」と表示されているのが読めることだ。

chndianai02

これまでも中国ハッカーは「五一労働節」(メーデーの連休、日本のゴールデンウィークとほぼ同時期)に、我が国の政府・企業サイトにDOS攻撃を実行したことがある。ツール自体の公開は4月6日だが、4月末に藍客聯盟のグループQQ(35974444)でツールの宣伝がさかんに行われていた。

中国政府の意向により現在、ハッカーグループのリーダーは露骨に日本攻撃を煽る行為はできないが、初心者メンバーに対し、同ツールとマニュアルについて注目させようとしているため、暗に日本攻撃をそそのかしていたと考えられる。必ずしも中国からのアクセスを遮断すれば防げる攻撃ではないため、管理者は注意が必要である。

藍客聯盟専用版CC攻撃ツール
http://www.chndianai.com/blog/?p=644

(Vladimir)

筆者略歴:infovlad.net 主宰。中国・北朝鮮・ロシアのセキュリティ及びインテリジェンス動向に詳しい

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  3. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  4. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  5. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  6. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  7. 国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

    国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

  8. Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)

    Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)

  9. 情報処理学会、高等学校情報科の全教科書の用語リスト公開

    情報処理学会、高等学校情報科の全教科書の用語リスト公開

  10. 東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

    東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

ランキングをもっと見る