Loading article…
ハフニウム（ HAFNIUMと表記されることもある。マイクロソフトからはSilk Typhoonとも呼ばれる[1]）は、サイバースパイ集団であり、高度で持続的な脅威としても知られ、中国政府とのつながりが疑われている。[2] [3] [4]ハフニウムはAPT40と密接な関係がある。[5]
2021 Microsoft Exchange Server データ侵害
マイクロソフトは、 2021年のMicrosoft Exchange Serverデータ侵害の責任者としてハフニウムを名指しし、同グループは「国家の支援を受けており、中国を拠点に活動している」と主張した。[3] [4]マイクロソフトによると、同グループは中国を拠点としているが、主に米国を拠点とする仮想プライベートサーバーを使用しており、[6]「感染症研究者、法律事務所、高等教育機関、防衛関連請負業者、政策シンクタンク、NGO」を標的にしている。[7]
2021年7月、英国のドミニク・ラーブ外相は、この攻撃は国家安全部（MSS）とつながりのある「中国政府が支援するグループ」によって実行されたと述べた。 [8] [9]中国政府は2021年のマイクロソフト情報漏洩に対する責任を否定している。[3]
「ハフニウム」という名前はマイクロソフトによってこのグループに付けられ、同社は2021年3月2日にこのグループの活動を公表した。マイクロソフトは、このグループを「非常に熟練しており、洗練されている」と表現した。[10] [11]ハフニウムはAPT40と密接に関係している。[5]
2022 タラスクマルウェア
ハフニウムは、以前の攻撃で使用された防御回避マルウェアであるTarraskの作成に関連していました。このマルウェアは、2021年8月から2022年2月まで、通信会社、インターネットサービスプロバイダー、データサービス会社で使用されました。このマルウェアは、スケジュールされたタスクの悪用を利用して、サーバーに配信されるペイロードを隠します。[12]
機能
2021年3月、このグループがChina Chopperウェブシェルにアクセスしていたことが報告された。これは、2021年のMicrosoft Exchange Serverデータ侵害でハッキングされたサーバーを制御するために使用された。[13] [14] [8]
参照
参考文献
- ^ 「Microsoft が脅威アクターを指名する方法」。Microsoft。2024年1 月 21 日閲覧。
- ^ “マイクロソフト、電子メールによるサイバー攻撃で中国を非難”. BBCニュース. 2021年3月3日. 2021年7月22日時点のオリジナルよりアーカイブ。2021年3月10日閲覧。
- ^ abc Kevin, Collier (2021年3月9日). 「『本当にめちゃくちゃ』：マイクロソフトの電子メールシステムのハッキングが悪化している理由」NBCニュース。2021年7月22日時点のオリジナルよりアーカイブ。 2021年3月10日閲覧。
- ^ ab 「HAFNIUM、ゼロデイ攻撃でExchangeサーバーを標的に」。Microsoft Security。Microsoft。2021年3月2日。2021年7月24日時点のオリジナルよりアーカイブ。 2021年3月10日閲覧。
- ^ ab Mackie, Kurt (2021年7月19日). 「ホワイトハウス、中国のAPT40がExchange Hacks、Ransomware Attacksの責任者であると発表 -- Redmondmag.com」Redmondmag。2022年5月17日時点のオリジナルよりアーカイブ。 2022年4月24日閲覧。
- ^ Burt, Tom (2021年3月2日). 「新たな国家によるサイバー攻撃」. Microsoft On the Issues . Microsoft . 2021年3月2日時点のオリジナルよりアーカイブ。2021年3月10日閲覧。
- ^ 「「できる限り全員をハッキング」：Microsoft Exchangeの大規模侵害について知っておくべきこと」www.cbsnews.com。2021年3月15日時点のオリジナルよりアーカイブ。 2021年3月15日閲覧。
- ^ ab “中国、Microsoft Exchangeサーバーへのサイバー攻撃で告発される”. BBC . 2021年7月19日. 2021年7月19日時点のオリジナルよりアーカイブ。 2021年7月19日閲覧。
- ^ Greenberg, Andy (2021年3月5日). 「中国のハッキング事件、被害者数が「天文学的」に増加」. Wired . ISSN 1059-1028. 2021年5月26日時点のオリジナルよりアーカイブ。 2021年3月10日閲覧。
- ^ 「新たな国家によるサイバー攻撃」。Microsoft On the Issues。2021年3月2日。2021年3月2日時点のオリジナルよりアーカイブ。2021年3月15日閲覧。
- ^ 「『活発な脅威』：中国のハッカーが米国の3万の組織を標的に」www.aljazeera.com。2021年3月15日時点のオリジナルよりアーカイブ。 2021年3月15日閲覧。
- ^ 「Microsoft、Windowsコンピューターを攻撃する回避的な中国製Tarraskマルウェアを公開」。The Hacker News。2022年4月17日時点のオリジナルよりアーカイブ。2022年4月17日閲覧。
- ^ オズボーン、チャーリー。「ハフニウムのチャイナチョッパー：サーバーバックドアを作成するための「巧妙な」小さなウェブシェル」ZDNet。2021年3月15日時点のオリジナルよりアーカイブ。 2021年3月15日閲覧。
- ^ 「Microsoftがワンクリック修正を導入し、Exchangeのサイバー攻撃が急増」threatpost.com 2021年3月16日。2021年3月16日時点のオリジナルよりアーカイブ。 2021年3月16日閲覧。