中国APTグループ、 南シナ海 沿岸の国家機関を攻撃

セキュリティメディア「ハッカーニュース」によると、中国政府と関係がありそうなハッカーグループが最近、 南シナ海 近隣諸国を攻撃しているそうです。攻撃者はUnfading Sea Hazeという名前で追跡されています。被害者は主に国防・外交組織であることが明らかになりました。攻撃者はパスワードを奪取し、正常的なログインを試みるか、脆弱性をエクスプロイトする手法で攻撃を行うと分析されています。すなわち、パスワードを管理する習慣と疎かな脆弱性管理が問題だということです。被害の規模はまだ正確には公開されていません。

中国は 南シナ海 を自国の領海だと主張しているため、南シナ海を接するアジア諸国と摩擦があります。中国のハッカーはこのような国々を続いてモニタリングし、中国政府に有利な情報を奪取して提供しています。

ハッカーニュースはこれについて、「Unfading Sea Hazeがよく使う攻撃ツールはAPT41というグループが前によく使ってたツールと似ているところがあります。中国のAPTグループの間にはよく関係性が目撃されたりします。そのため、中央で体系的にハッカーグループを管理しているのではないかという疑惑があったりもします」と加えました。