Last Updated on 2024-01-31 04:55 by 荒木 啓介
アメリカの司法省とFBIは、中国の国家支援を受けたハッカーグループがアメリカの重要インフラに侵入しようとする試みを一部阻止しました。この作戦は数ヶ月にわたって行われ、法執行機関は裁判所の命令を得て、中国のハッキングキャンペーンの一部を遠隔で無効化することを許可されました。このハッキンググループの活動は2023年5月に初めて明らかにされ、2021年から米国の重要インフラ組織のネットワークにアクセスしていたことが、マイクロソフトとFive Eyes諸国の情報機関によって公表されました。攻撃手法としては、脆弱なインターネット接続デバイスを利用して企業ネットワークに侵入し、コマンドラインツールを使用して認証情報やその他の機密データを盗み出し、システム上での持続性を維持していました。
アメリカ政府は、中国のハッカーが軍事施設、公共事業、インターネットサービスプロバイダーを含む米国の重要ネットワークを混乱させることを懸念しています。また、中国が台湾に侵攻し、米国が何らかの形で軍事支援やその他の支援を提供する場合、状況がさらに悪化する可能性があります。
この報告された摘発は、CISA（サイバーセキュリティ・インフラセキュリティ庁）が先月発行した緊急指令に続くもので、中国の国家支援攻撃者によってハッキングされたと報告されたIvanti Connect Secureデバイスに対する緩和策を連邦機関に適用するよう要求しています。CISAのエリック・ゴールドスタイン執行補佐官は、これらの製品の悪用は過去にVolt Typhoonなどの中国の行為者から見られたものと一致していると述べています。
【ニュース解説】
アメリカの司法省とFBIが、中国の国家支援を受けたハッカーグループ「Volt Typhoon」によるアメリカの重要インフラへの侵入試みを一部阻止したというニュースは、サイバーセキュリティの分野で重要な進展を示しています。このハッカーグループは、2021年から米国の重要インフラ組織のネットワークにアクセスしており、脆弱なインターネット接続デバイスを利用して侵入し、認証情報や機密データを盗み出す手法を用いていました。
この事件は、国家支援を受けたサイバー攻撃がいかに高度で、持続的であるかを示しています。特に、公共事業や軍事施設など、国の安全保障に直結する重要インフラが標的にされていることは、その影響の大きさを物語っています。中国が台湾に侵攻するなどの緊張が高まる中、このようなサイバー攻撃は、物理的な軍事行動と並行して、敵国のインフラを混乱させる手段として利用される可能性があります。
この事件の背景には、国際的なサイバーセキュリティの脅威が増大している現状があります。国家支援を受けたハッカーグループは、技術的な手法を進化させながら、より巧妙に、より広範囲にわたる攻撃を行っています。これに対抗するためには、国際的な協力と情報共有、そして脆弱性の早期発見と対策の強化が不可欠です。
ポジティブな側面としては、この事件が示すように、法執行機関が国際的な協力を通じてサイバー攻撃を阻止し、犯罪者を特定する能力を持っていることが挙げられます。しかし、一方で、サイバー攻撃の手法が日々進化しているため、防御側も常に警戒を怠らず、最新の脅威に対応するための技術と知識を更新し続ける必要があります。
長期的な視点では、サイバーセキュリティは国家安全保障の重要な柱の一つとなり、国際社会が共同で取り組むべき課題となっています。国家間の対話と協力を深め、国際的な規範やルールを確立することが、サイバー空間の平和と安全を守る上で重要です。また、企業や個人レベルでも、サイバーセキュリティへの意識を高め、適切な対策を講じることが求められています。
from US shorts China's Volt Typhoon crew targeting America's criticals.
