隠れる龍:中国のサイバー脅威~「品行方正ないかなる政府も産業スパイを行う」その1(The Register) | ScanNetSecurity
2024.05.03(金)

隠れる龍:中国のサイバー脅威~「品行方正ないかなる政府も産業スパイを行う」その1(The Register)

分析 研究者によれば、中国のサイバー詐欺師と国の支援を受けた愛国ハッカーが、さらに強力なセキュリティ脅威を制作するために協力しているという。

国際 TheRegister
分析 研究者によれば、中国のサイバー詐欺師と国の支援を受けた愛国ハッカーが、さらに強力なセキュリティ脅威を制作するために協力しているという。

利潤を求める詐欺師たちは、収益化することはできないが、国の支援を受けているハッカーたちと、攻撃のための突破口として、外国政府のコンピュータへの改ざんされたアクセスの取引を行っている。The Middle East Tiger Team代表のMoustafa Mahmoudによれば、この取引はインフォメーション・ブローカーが手助けをしている。

Mahmoudは中国におけるハッキングの歴史をまとめるため、米軍のForeign Military Studies Officeが発行した著作など、一般には入手できない資料を部分的に利用して、中国のデジタル・アンダーグラウンドの詳細な研究を行っている。彼の仕事は、ここ数ヶ月、政治課題のトップへと上昇している、中国からのサイバー諜報活動の脅威を説明するのに非常に役立っている。

中国初のハッキング・グループは1997年に設立されたが、主要メンバー間で起きた経済的な騒動が訴訟に至ったため、2000年に解散した。Mahmoudによれば、最盛期の同組織には約3000人のメンバーがいた。このいわゆるRed Hackerグループの動機は、祖国中国を敵から守るという愛国的なものだ。

1999年、ベオグラードの中国大使館への誤爆に対し、米大使館とホワイトハウスがハッキングされたことで、中国の多くの愛国ハッカーは(彼らの観点からすれば)サイバースペースで祖国の名誉を守り、帝国主義と闘おうとし始めた。

この役割は2000年以降、Honker Union of China(HUC)に引き継がれ、HUCは後にRed Hacker Allianceの中心となった。中国のいわゆる「Red Hacker」たちは、国家に対する批判者を攻撃し、外国の政府および企業のサイトに侵入する。愛国ハッカーという現象は中国に限られたものではなく、たとえばロシアにも存在する。ロシアのハッカーは諜報活動よりもむしろ、批判者を黙らせるために改ざんとボットネットを多用する傾向がある…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  2. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  3. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

  4. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  5. 「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

    「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

  6. 2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

    2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

  7. SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

    SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

  8. 「シャドーアクセスとは?」CSAJ が定義と課題をまとめた日本語翻訳資料公開

    「シャドーアクセスとは?」CSAJ が定義と課題をまとめた日本語翻訳資料公開

  9. 山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

    山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

  10. クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

    クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

ランキングをもっと見る