親中派ハッカーがマルウェアでチベットの活動家を狙う~人民共和国に仕えるスパマー(The Register) | ScanNetSecurity
2025.12.20(土)

親中派ハッカーがマルウェアでチベットの活動家を狙う~人民共和国に仕えるスパマー(The Register)

中国寄りのハッカー達が、親チベット派の受信者にマルウェアを送りつけようと、スパム・メッセージでセキュリティ企業AlienVaultの電子メールアドレスをかたり始めている。

国際 TheRegister
中国寄りのハッカー達が、親チベット派の受信者にマルウェアを送りつけようと、スパム・メッセージでセキュリティ企業AlienVaultの電子メールアドレスをかたり始めている。

この動きは、チベットの多くの組織に対するスピア・フィッシングについて、同セキュリティ企業が警告を発した数日後に現れた。

スピア・フィッシング・メッセージは、1月の初旬に行われたチベットの宗教行事Kalachakra Initiationに関するものだ。念入りに標的を定めたメッセージ(Central Tibet AdministrationやInternational Campaign for Tibetといった組織に送信された)はマルウェア・ペイロード、すなわちデジタルに署名されたGh0st RAT(リモート・アクセス型トロイの木馬)の亜種を含んだ感染性のOfficeファイルを含んでいる。

AlienVaultはこの攻撃を、昨年、化学薬品企業と軍需企業に対して「Nitro」攻撃を行った(Gh0st Trojanも利用された)中国人ハッカーたちと、同一のグループに起因するものと考えている。

AlienVaultのラボの責任者で、セキュリティ情報およびイベント管理(SIEM)ツールの専門家Jamie Blascoは次のようにコメントした:「親中派のシンパたちが、我々の調査を深刻に受け止め、我々の名を汚そうとし始めたという事実は、中国のサイバー攻撃者に関する我々のメッセージが急所を突いたということ、そしてサイバー犯罪の活動家たちがこころよく思っていないことを示して…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 能動的サイバー防御関連法案と日本の役割の変化ほか ~ NTTデータグループ「サイバーセキュリティに関するグローバル動向四半期レポート(2025 Q1)」

    能動的サイバー防御関連法案と日本の役割の変化ほか ~ NTTデータグループ「サイバーセキュリティに関するグローバル動向四半期レポート(2025 Q1)」

  2. 駿河屋.JP への不正アクセス、30,431 件のカード情報漏えいの可能性

    駿河屋.JP への不正アクセス、30,431 件のカード情報漏えいの可能性

  3. Windows ファイルエクスプローラーにおける NTLM 認証通信の強制が可能となる .lnk ファイル処理の不備(Scan Tech Report)

    Windows ファイルエクスプローラーにおける NTLM 認証通信の強制が可能となる .lnk ファイル処理の不備(Scan Tech Report)

  4. アスクル社長「可能な限り詳細にご報告いたします。サイバー攻撃対策の一助となりましたら幸い」

    アスクル社長「可能な限り詳細にご報告いたします。サイバー攻撃対策の一助となりましたら幸い」

  5. Pep Up への不正アクセス、リスト攻撃とメールアドレスに生年月日記載でメールによる 2 段階認証突破された侵害事例

    Pep Up への不正アクセス、リスト攻撃とメールアドレスに生年月日記載でメールによる 2 段階認証突破された侵害事例

ランキングをもっと見る
PageTop