Loading article…
| 形成 | 2020 |
|---|---|
| タイプ | 高度で持続的な脅威 |
| 目的 | サイバー戦争 |
| 位置 | |
| 所属 | 中国政府 |
Salt Typhoon（別名GhostEmperor [1] 、 FamousSparrow [1]、またはUNC2286 [1]）は、中国政府が北米と東南アジアを標的としたサイバースパイ活動を行うために運営していると報告されている、高度で持続的な脅威アクターである。2020年から活動しているこのグループは、ネットワークトラフィックのキャプチャを中心に、広範囲にわたるデータ窃盗を行っている。[2]元NSAアナリストのテリー・ダンラップは、このグループを「中国の100年戦略のもう一つの構成要素」と呼んでいる。[3]元CISA長官のクリス・クレブスと他の米国当局者によると、このグループは中国国家安全省と提携している。[4] [5]
名前
ゴーストエンペラーはカスペルスキー研究所によって付けられた名前である。[6]
FamousSparrowはESETによって付けられた名前です。[6]
Salt Typhoonはマイクロソフトによって付けられた名前である。[6]
UNC2286は、現在Google Cloudの一部であるMandiantによって付けられた名前です。 [7]
方法論
Salt Typhoonは、標的のサーバーをリモート制御するために、 WindowsカーネルモードルートキットであるDemodex（ Kaspersky Lab [8]が命名）を使用していると報告されています。[9] Salt Typhoonは高度な技術を備えており、検出を回避するために反フォレンジックおよび反分析技術を使用しています。[1]
ターゲット
スロバキアのサイバーセキュリティ企業ESETによると、ソルト・タイフーンは米国のインターネットサービスプロバイダーに加え、これまでにも世界中のホテルや政府機関に侵入しているという。[6] [10]
注目すべきキャンペーン
2024年9月、米国のインターネットサービスプロバイダーネットワークへの侵入
2024年9月、ウォールストリートジャーナルは、「ここ数か月間」ソルトタイフーンが米国のブロードバンドネットワーク、特にインターネットの大部分をルーティングするシスコ製のルーターを含むコアネットワークコンポーネントをハッキングしたと報じた。 [4]
2024年10月、米国ISP盗聴システムへの侵入
「ハッカーはシスコのルーターを再構成することでベライゾンのネットワークからデータを盗み出したようだ」[5] -ワシントンポスト
2024年10月、ソルトタイフーンが、法執行機関が裁判所の許可を得た盗聴を容易にするために使用する米国のインターネットサービスプロバイダーネットワークのバックドアを悪用していたことが発覚した。[11]影響を受けたネットワークには、 AT&T、ベライゾン、ルーメンテクノロジーズ、Tモバイルのネットワークが含まれていた。[11] [12]ワシントンDCの中国大使館は、この疑惑を否定した。[11]
「中国の対外諜報機関である国家安全部は、長い間米国を標的にしてきたが、この侵入に関与している兆候がある。内部関係者は、この侵入はMSSの一部門であるソルト・タイフーン（中国のハッキング活動を監視するマイクロソフトが同グループに付けたあだ名）によって行われたと述べている。」[5] -ワシントン・ポスト
2024年10月、ワシントンポスト紙は、米国連邦政府がハッキングに対処するために複数機関のチームを結成したと報じた。[13]同月、ニューヨークタイムズ紙は、ソルトタイフーンがカマラハリス2024年大統領選挙キャンペーンのスタッフやドナルドトランプ、JDヴァンスの携帯電話にアクセスしようとし、アクセスした可能性があると報じた。[14]
受付
「...攻撃はブロードバンドプロバイダーに直接向けられたものではなく、政府のCALEA要求とブロードバンドプロバイダーの間にある仲介会社の1つに対して行われたことを示唆しています...そして、これはバックドアアクセスメカニズムが「間違った」盗聴者によって標的にされたもう1つの例です。」[15] -ブルース・シュナイアー
参照
参考文献
- ^ abcde 「Malpedia: GhostEmperor」。Fraunhofer Society。2024年10月8日時点のオリジナルよりアーカイブ。2024年10月8日閲覧。
- ^ スワン、デイビッド（2024年12月5日）。「オーストラリアを警戒させる中国のハッカー」シドニー・モーニング・ヘラルド。 2024年12月5日閲覧。
- ^ Lyons, Jessica (2024-09-25). 「中国の Salt Typhoon サイバースパイは米国の ISP の奥深くに潜んでいる」The Register。2024-10-08 時点のオリジナルよりアーカイブ。2024-10-08閲覧。
- ^ ab サラ・クラウス、ロバート・マクミラン、ダスティン・ヴォルツ（2024年9月26日）。「中国関連のハッカーが新たな『ソルト・タイフーン』サイバー攻撃で米国のインターネットプロバイダーを侵害」ウォール・ストリート・ジャーナル。2024年10月7日時点のオリジナルよりアーカイブ。
- ^ abc Nakashima, Ellen (2024年10月6日). 「中国が米国の大手通信会社をハッキング、明らかに対スパイ活動」ワシントンポスト。2024年10月7日時点のオリジナルよりアーカイブ。 2024年10月8日閲覧。
- ^ abcd Kovacs, Eduard (2024-10-07). 「中国のソルト台風がAT&T、Verizonをハッキング：レポート」。Security Week。
- ^ 「AT&T、Verizonが米国政府の盗聴プラットフォームを狙ってハッキングされたと報じられる」BleepingComputer。2024年10月7日時点のオリジナルよりアーカイブ。2024年10月8日閲覧。
- ^ 「GhostEmperor: ProxyLogon からカーネル モードへ」securelist.com . 2021 年 9 月 30 日。2024 年 10 月 1 日時点のオリジナルよりアーカイブ。2024年10 月 8 日閲覧。
- ^ 「GhostEmperor が Demodex ルートキットを更新して復活」(PDF) www.imda.gov.sg - Infocomm Media Development Authority 2024 年10 月 8 日閲覧。
- ^ 「ESET Research、ホテル、政府、民間企業をスパイするFamousSparrow APTグループを発見」。ESET。ESET Newsroom、WeLiveSecurity 。 2024年12月6日閲覧。
- ^ abc Krouse, Sarah; Volz, Dustin; Viswanatha, Aruna; McMillan, Robert (2024-10-05). 「中国関連のハッキングで米国の盗聴システムが標的に」。ウォール・ストリート・ジャーナル。2024年10月5日時点のオリジナルよりアーカイブ。
- ^ サラ・クラウス、ダスティン・ヴォルツ（2024年11月15日）。「T-Mobileがハッキングされ、中国が通信ネットワークに大規模な侵入」。ウォール・ストリート・ジャーナル。 2024年11月15日閲覧。
- ^ ナカシマ、エレン（2024年10月11日）。「ホワイトハウス、中国のスパイ活動ハッキングに対処するため緊急チームを結成」ワシントンポスト。2024年11月9日時点のオリジナルよりアーカイブ。 2024年10月12日閲覧。
- ^ バレット、デブリン、スワン、ジョナサン、ハーバーマン、マギー（2024年10月25日）。「中国のハッカーがトランプ氏とヴァンス氏が使用する携帯電話を標的にしていたとみられる」ニューヨーク・タイムズ。2024年11月10日時点のオリジナルよりアーカイブ。 2024年10月25日閲覧。
- ^ Schneier, Bruce . 「中国が米国の「合法的アクセス」バックドアをハッキングしている可能性」www.schneier.com - Schneier on Security . 2024年10月8日閲覧。