中国と関連がある国家支援の脅威アクター「RedJuliett」が、台湾を含む複数国の政府や学術機関を対象にサイバースパイ活動を展開。この活動は、インターネットに面したデバイスを標的にし、経済政策や外交関係の情報収集を目的としている。セキュリティリスクと国際緊張の高まりを示唆し、対策強化が求められる。【用語解説とAIによる専門的コメントつき】

続きを読む

中国のサイバー諜報グループが2021年以降、アジアの通信事業者を標的にした長期キャンペーンを展開。Symantec報告によると、バックドア設置や資格情報盗難を試み、攻撃は通信セクターと大学に及ぶ。使用ツールにはCOOLCLIENT、QuickHealが含まれ、攻撃動機は不明だが、通信インフラへの脅威が指摘されている。【用語解説とAIによる専門的コメントつき】

続きを読む

サイバーセキュリティ研究者が新型マルウェア「SquidLoader」を発見。中国組織を狙うフィッシングキャンペーンで拡散し、検出回避技術を駆使。Microsoft Word文書に偽装した添付ファイルから攻撃が始まり、セキュリティ対策を回避。【用語解説とAIによる専門的コメントつき】

続きを読む

中国系サイバースパイグループ、UNC3886がFortinet、Ivanti、VMwareのゼロデイ脆弱性を悪用し、政府や企業のネットワークに侵入。高度な技術で長期監視を行い、ReptileやMedusa rootkitを使用して認証情報を取得。GitHub、Google Driveを通じたバックドア展開も確認。対象は世界各地の重要セクター。セキュリティ対策の強化が急務。【用語解説とAIによる専門的コメントつき】

続きを読む

中国語を話すユーザーを狙う「Void Arachne」が悪意あるVPN配布でセキュリティ脅威。Winos 4.0を用いた攻撃は、ディープフェイクやAI技術を悪用し、VPNサービスの需要を利用。セキュリティ対策の重要性が強調される。【用語解説とAIによる専門的コメントつき】

続きを読む

中国のサイバー攻撃グループ「Velvet Ant」が約3年間、東アジア企業を標的にしていたことが判明。レガシーF5 BIG-IPアプライアンスを利用し、機密情報を収集。イスラエルのSygniaが発見し、PlugXバックドアや改良版PlugXの使用を報告。セキュリティリスクの高いレガシー機器の更新とセキュリティ強化の重要性が浮き彫りに。【用語解説とAIによる専門的コメントつき】

続きを読む

新発見のクロスプラットフォームマルウェア「Noodle RAT」が、中国語を話す脅威アクターによりスパイ活動やサイバー犯罪に利用されていることが判明。2016年から活動しており、WindowsとLinuxの両システムに影響を与える。この全く新しいタイプのマルウェアは、ファイル操作や追加マルウェア実行など多機能を備え、中国のサイバー攻撃エコシステム内で開発・販売されている可能性が高い。【用語解説とAIによる専門的コメントつき】

続きを読む

中国政府支援のハッカーが、2022年から2023年にかけてFortinetのFortiGateシステムのセキュリティ脆弱性を悪用し、全世界で20,000台のシステムに侵入。この攻撃は、西側諸国の政府や防衛産業を標的にし、CVE-2022-42475脆弱性を利用してCOATHANGERバックドアを展開、長期的なリモートアクセスを確立した。【用語解説とAIによる専門的コメントつき】

続きを読む

中国のアクターSecShowが、DNSの大規模探索を行い、セキュリティ脅威を引き起こしています。CERNETを通じたこの活動は、DDoS攻撃準備の可能性があります。また、DDoS-as-a-Serviceボットネット「Rebirth」がビデオゲームコミュニティを標的に広告されています。これらの動きは、インターネットの安全性への深刻な脅威を示し、サイバーセキュリティの重要性を強調しています。【用語解説とAIによる専門的コメントつき】

続きを読む

中国政府支援のサイバー攻撃グループが東南アジア政府を標的に「Crimson Palace」活動を展開。このサイバースパイ活動は、国家利益支援のための偵察、機密情報収集、マルウェア使用を含む。攻撃は複数の侵入クラスターで構成され、未公表のマルウェアやDLLサイドローディングなどの戦術が特徴。サイバーセキュリティの重要性が再認識される事態。【用語解説とAIによる専門的コメントつき】

続きを読む

中国国家によると見られる3つの脅威クラスターが東南アジアの政府組織から機密情報を盗んだ「オペレーション・クリムゾン・パレス」が発覚。高度なマルウェアと新規回避技術を駆使し、南シナ海に関する文書を含む大量のデータが盗まれた。SophosがこのAPT攻撃の詳細を報告し、中国政府の関与を示唆。【用語解説とAIによる専門的コメントつき】

続きを読む

DOJが「911 S5」と呼ばれる史上最大のボットネットを解体。190カ国、1900万IPが感染。運営者は数十億ドルを盗み、VPNアプリを通じてユーザーを無意識の加害者に。サイバーセキュリティの重要性が浮き彫りに。【用語解説とAIによる専門的コメントつき】

続きを読む

アメリカ司法省が、190カ国以上に影響を及ぼす世界最大のボットネット「911 S5」を解体。このネットワークはサイバー攻撃や金融詐欺に利用され、中国国籍のYunHe Wangが主要管理者として逮捕されました。Wangは最大65年の刑に直面しています。このボットネットは、金融機関から数十億ドルを盗むのに使われ、Wangは約9900万ドルを不正に稼ぎ出しました。国際的な協力により、約3000万ドル相当の資産が押収されました。【用語解説とAIによる専門的コメントつき】

続きを読む

中東、アフリカ、アジアの政府機関が中国のAPTグループ「Operation Diplomatic Specter」によるサイバー諜報の標的に。Palo Alto NetworksのUnit 42が2022年末からの活動を報告。攻撃にはTunnelSpecter、SweetSpecterバックドアが使用され、Exchangeサーバー脆弱性が悪用された。【用語解説とAIによる専門的コメントつき】

続きを読む

中国のAPTグループが「Operation Diplomatic Specter」を通じ、中東、アフリカ、東南アジアの政府や軍事目標から情報を盗む活動を展開。WebサーバーやMicrosoft Exchangeサーバーの脆弱性を突き、機密メールやファイルを抜き出しています。【用語解説とAIによる専門的コメントつき】

続きを読む

中国の脅威アクターがORBを利用し、悪意ある活動を隠蔽。Mandiantの分析で、VPSや侵害されたデバイスを含む広範なネットワークが明らかに。攻撃者の追跡を困難にするORBの使用は、セキュリティ戦略の見直しを迫る。【用語解説とAIによる専門的コメントつき】

続きを読む

米国司法省が中国国籍のダレン・リーとイーチェン・チャンを逮捕し、7300万ドルの資金洗浄で起訴。彼らは暗号通貨投資詐欺資金を洗浄し、バハマ経由でUSDTに変換。さらに、暗号通貨詐欺で8000万ドルを稼いだ4人や偽アプリ開発者も訴追。ペライレ＝ブエノ兄弟はイーサリアム詐欺で起訴された。これらの事件は暗号通貨市場の詐欺の複雑さと国際性を示し、投資家保護の重要性を強調している。【用語解説とAIによる専門的コメントつき】

続きを読む

中国関連のBlackTechハッキンググループがアジア太平洋地域でDeuterbear RATを使用し、サイバースパイ活動を展開。この進化したマルウェアは、HTTPS通信やシェルコードプラグインを支持し、感染経路を巧妙に隠します。一方、米国のAI組織を狙うSugarGh0st RAT攻撃も報告され、サイバーセキュリティの脅威が高度化していることが示されました。【用語解説とAIによる専門的コメントつき】

続きを読む

中国系脅威アクターが米国AI専門家を狙い、SugarGh0stマルウェアで情報窃取を試みている。Proofpointが発見したこのキャンペーンは、生成型AIの秘密を狙うもので、米国の技術制限への反応かもしれない。【用語解説とAIによる専門的コメントつき】

続きを読む

中国のサイバー犯罪グループ「BogusBazaar」が、期限切れドメインを利用した偽オンラインショップで85万人以上から支払い情報を盗む。このグループは高級品を安価で提供すると偽り、2021年以降に5000万ドル以上の詐欺を行った。米国と西ヨーロッパの被害者が多く、サーバーは米国内にあり、WooCommerceを使用。消費者には警戒を呼びかけている。【用語解説とAIによる専門的コメントつき】

続きを読む

中国系ハッカーがMITRE Corporationを攻撃し、ゼロデイ脆弱性を利用して未分類の研究開発ネットワークNERVEに侵入。Rootrot Webシェルを含む複数のペイロードで仮想マシンに感染させた事件は、セキュア・バイ・デザインとゼロトラストの重要性を強調しています。【用語解説とAIによる専門的コメントつき】

続きを読む

中国ハッカーがCiscoデバイスを狙うArcaneDoor攻撃を実行か。Censysが発表したこのサイバー諜報キャンペーンは2023年7月開始、国家支援の疑い。攻撃者はCiscoの脆弱性を利用、中国関連IPからの活動が示唆される。【用語解説とAIによる専門的コメントつき】

続きを読む

中国関連の脅威グループ「Muddling Meerkat」がDNSインフラを悪用し、Great Firewallを回避する活動を展開。その目的は不明だが、偵察やDNSサービス拒否攻撃の可能性が指摘されている。このグループの技術は、中国のサイバー能力の高さを示唆しており、国際的なセキュリティ協力の重要性を浮き彫りにしている。【用語解説とAIによる専門的コメントつき】

続きを読む

クラウドセキュリティ企業Infobloxが、中国関連のサイバー脅威「Muddling Meerkat」を報告。この脅威は、DNSを悪用し、セキュリティ対策を回避する複雑な活動を行っています。特に、偽のMXレコードレスポンスを通じて、グレートファイアウォール（GFW）と異なる振る舞いを示しており、インターネットのマッピングや研究目的で行われている可能性が示唆されています。【用語解説とAIによる専門的コメントつき】

続きを読む

フィリピンが中国との緊張の中、サイバー攻撃とデマキャンペーンに直面。2024年第1四半期の悪意ある活動は325％増。政府と教育機関が標的で、アメリカ、日本との協力を強化。サイバーセキュリティ対策としてデジタル身分証明の保護、Webセキュリティ強化が推奨されている。【用語解説とAIによる専門的コメントつき】

続きを読む

中国の国家ハッカーグループがIvantiの脆弱性を悪用し、MITRE Corp.のネットワークに3ヶ月間アクセス。この攻撃は、セキュリティ対策の重要性と国際的な協力の必要性を浮き彫りにしました。【用語解説とAIによる専門的コメントつき】

続きを読む

FBI長官クリストファー・レイが、中国のサイバーセキュリティ脅威に警告。中国ハッカーはFBI職員の50倍以上で、アメリカの重要インフラに「大混乱」を引き起こす準備があると述べた。中国は通信、エネルギー等のサービスを標的にし、Volt Typhoonグループが攻撃指示を待つ状態。FBIは国内外の協力で対抗中。【用語解説とAIによる専門的コメントつき】

続きを読む

サウジアラビアの銀行が、中国関連のサイバー犯罪グループ「Solar Spider」による新たなマルウェア攻撃「JSOutProx」の標的に。この高度なJavaScriptリモートアクセストロイは、企業や個人に偽の支払い通知を配信し、情報を盗む。GitHubやGitLabからプラグインをダウンロードし、金融機関の機密情報を窃取。企業は従業員教育とセキュリティ対策の強化が必要。【用語解説とAIによる専門的コメントつき】

続きを読む

中国系ハッカーグループがIvantiのセキュリティ脆弱性を悪用し、MandiantがUNC5221など複数を追跡。金銭目的の暗号通貨マイニングやスパイ活動に利用されています。特にUNC5330はIvanti VPN、UNC5337はSPAWNマルウェアを使用。攻撃はエッジアプライアンスの脅威を示し、セキュリティ対策の強化が急務です。【用語解説とAIによる専門的コメントつき】

続きを読む

カタールワールドカップ前、中国のサイバー攻撃者が通信プロバイダーに侵入し、マルウェアを植え付けた事件が発覚。NetWitnessがこの侵入を発見し、サイバーセキュリティの重要性を強調。攻撃者グループ「BlackTech」は通信妨害能力を持ちながら行使せず、サイバーセキュリティ企業の役割が再確認された。【用語解説とAIによる専門的コメントつき】

続きを読む

中国のハッカーグループ「Storm-0558」による侵害事件で、米国CSRBはMicrosoftのセキュリティ失敗を批判。DHSは防げた侵入と指摘し、企業文化の問題を浮き彫りに。この事件はセキュリティ対策の重要性を示唆し、企業のセキュリティ文化構築の必要性を強調。【用語解説とAIによる専門的コメントつき】

続きを読む

中国のハッカーグループ「Earth Freybug」が新マルウェア「UNAPIMON」で検出回避を図る。このグループはスパイ活動に焦点を当て、世界中の組織を標的にしている。UNAPIMONはAPI関数のフックを解除し、検出を回避する設計。セキュリティ対策の強化が急務。【用語解説とAIによる専門的コメントつき】

続きを読む

フィンランド警察が、2020年の国会サイバー攻撃の背後に中国のAPT31がいると非難。この国家支援ハッキンググループは、広範囲にわたるサイバー諜報キャンペーンに従事し、国際的なセキュリティリスクを示しています。APT31は、政府機関や企業の情報システム侵入を目的とし、英米から非難されています。この事件は、サイバーセキュリティの脆弱性と国際協力の必要性を浮き彫りにしています。【用語解説とAIによる専門的コメントつき】

続きを読む

中国のAPTグループ、特にMustang PandaとEarth KrahangがASEAN諸国を標的にサイバースパイ活動を強化。フィッシングメールやマルウェア配信を通じ、情報収集を目的としています。中国政府の請負業者I-Soonが関与し、国際セキュリティに課題を提起しています。【用語解説とAIによる専門的コメントつき】

続きを読む