中国ハッカー、日本原子力研究開発機構を騙りアメリカ核関連団体を攻撃(Far East Research) | ScanNetSecurity
2024.04.29(月)

中国ハッカー、日本原子力研究開発機構を騙りアメリカ核関連団体を攻撃(Far East Research)

6月20日、アメリカ合衆国の核不拡散政策教育センター(Nonproliferation Policy Education Center:NPEC)のWebサイトに、翻訳ソフトの訳出文と思われる奇妙な日本語が書かれたハッキング声明ページがアップされた。本稿執筆時点である、23日現在も閲覧可能となってい

国際 Far East Research
defacement_npec6月20日、アメリカ合衆国の核不拡散政策教育センター(Nonproliferation Policy Education Center:NPEC)のWebサイトに、翻訳ソフトの訳出文と思われる奇妙な日本語が書かれたハッキング声明ページがアップされた。本稿執筆時点である、23日現在も閲覧可能となっている(編集部註:6月24日午前11時現在も閲覧可能)。

同ページにはまた、クレジットとして、「CopyRight www.jaeri.go.jp 日本原子力研究」と記載されている。「jaeri.go.jp」は、whoisの情報によれば、独立行政法人 日本原子力研究開発機構 システム計算科学センターが保有するドメインだ。

「私は日本のように遠くから来る 私達はあなたの核攻撃を恐れていない」日本語を解さない人々が見たら、まるで日本人がハッキングしたかのように見えるかもしれないこの攻撃、犯人は「小A」と名乗る中国ハッカーだ。

記者が「小A」を確認したのは、2010年10月末にさかのぼる。「小A」は、日本の国立科学博物館のWebサイトに改ざん攻撃を加えた。正確には改ざんというよりも「本来あるはずのないページをアップロードした」というべきかもしれないが、犯行声明ページには犯人の連絡先等が詳細に明記されていた。

その犯人である「中国網絡紅軍」の「小A」のブログサイト「小A的QQ空間」を見れば、彼がこれまで同様の攻撃を実行した際の「戦果」が自慢げに張り出されている。上記の米不拡散政策教育センターへの攻撃とほぼ同様の改ざんページを使用し、国立科学博物館を攻撃した様子、また愛知県西尾市の西尾商工会議所のWebサイトに中国の五星紅旗を貼り付けたスクリーンショットを掲載、「日本鬼子が(Webを)復旧する前」のキャプションが添えられている。

また、「小A的QQ空間」の米国の項を見ると、ニューヨーク州ベイヴィル市のWebサイトを改ざん。2009年7月に中国新彊ウイグル自治区(東トルキスタン)で発生したウイグル争乱の原因に対する中国政府の公式説明に刺激されたかのように「テロとの闘いを推進しているアメリカが、なぜ『世界ウイグル青年会議』の暴徒を保護するのか」とのメッセージを残している。

さらに「小A」はアメリカ海軍クウァンティコ基地のWebサイトをもまた、国立科学博物館と同様の方法で攻撃。6月には中国・ベトナム間のサイバー戦争に参加した戦果をブログに記録、そして中華民国(台湾)国防部のWebサーバーに勝手にディレクトリを作成しファイル置き場にしている様子などの写真もアップしている。

QQの登録情報をはじめ、各攻撃ページの犯行声明に記された「小A」に関する情報をまとめる。

本名:未詳
年齢:26歳
出身:中華人民共和国四川省内江市
現住所:新疆ウイグル自治区昌吉市
QQ:409882525
メールアドレス:409882525@qq.com
ブログURL:http://409882525.qzone.qq.com/

である。

もちろん自己申告情報であるため虚偽の可能性も高いものの、自己顕示欲の強い人物であることが伺われるため、「小A」のブログには注意しておいていいと思われる。

また「小A」の攻撃方法(ターゲットサーバーの脆弱性を利用し、あらかじめshellスクリプトを読み込ませた上で攻撃ページをアップロードする)も、最近の中国ハッカーに特徴的なやり方の一つである。

「小AのQQ空間」(中国語)
http://409882525.qzone.qq.com/
米・不拡散政策教育センター内の改ざんページ
http://www.npolicy.org/***.htm
「米国ベイヴィル市のWebサイトが攻撃被害に。小Aの仕業か」(中国語)
http://hacknews.org/show/1029.html
「小A」が台湾国防部のWebサーバーに作成した「ファイル置き場」(現在消滅)
http://www.mnd.gov.tw/***

(なお原文の「世界ウイグル青年会議」は「世界ウイグル会議」の誤り。また同会議は「ウイグル争乱」とは無関係といわれている。中国政府の説明を支持する世論は、おそらく中国以外にない)

(Vladimir)

筆者略歴:infovlad.net 主宰。中国・北朝鮮・ロシアのセキュリティ及びインテリジェンス動向に詳しい

※重要な注意
本記事及びリンク先に含まれるURL、メールアドレス、電話番号その他にアクセスした場合、あなた自身が危険にさらされたり、犯罪に荷担したとみなされたりする可能性があります。十分にご注意ください

※この記事は有料メールマガジンScan会員向けに全文を配信します

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  5. 重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

    重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

  6. TvRock にサービス運用妨害(DoS)と CSRF の脆弱性

    TvRock にサービス運用妨害(DoS)と CSRF の脆弱性

  7. NETGEAR 製ルータにバッファオーバーフローの脆弱性

    NETGEAR 製ルータにバッファオーバーフローの脆弱性

  8. 富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

    富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

  9. NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

    NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

  10. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

ランキングをもっと見る