中国のハッカーが秘密のサイバースパイ活動で米国のインターネットプロバイダーに侵入

テクノロジーが私たちの日常生活の多くを牽引する急速に進化する世界では、サイバースパイの目に見えない脅威が増大しており、誰もその脅威から逃れることはできない。この進行中のサイバー戦争における最新の事件は、米国のインターネットサービスプロバイダー（ISP）に侵入した中国支援のハッカーに注目が集まり、高度に防備されたネットワーク内にさえ脆弱性があることを明らかにした。

ウォール ストリート ジャーナルによると、この攻撃は、Microsoft が Salt Typhoon として追跡している脅威グループに関連している。FamousSparrow または GhostEmperorとも呼ばれるこれらのハッカーは、機密情報を抜き取る目的で「少数の」ISP に対して高度な攻撃を仕掛けた。この種の攻撃の主な標的は通常、重要なインフラストラクチャであり、今回のケースも例外ではない。

ハッカーの手口

報告によると、これらのサイバー犯罪者はインターネット インフラストラクチャの中核である Cisco Systems ルーターにアクセスした可能性があるとのことです。これらのルーターはインターネット トラフィックの大部分を誘導する役割を担っており、機密ネットワークへの永続的なアクセスを確立しようとする国家支援のハッカーにとって理想的なターゲットとなっています。

この攻撃の背後にいるグループ、GhostEmperor が初めてサイバー攻撃の注目を集めたのは、2021 年 10 月のことでした。ロシアのサイバーセキュリティ企業 Kaspersky が、東南アジア諸国を標的とした攻撃の調査中に、このグループを最初に特定しました。このグループの攻撃では、Demodex という強力なルートキットを展開し、気付かれずにスパイ活動を実行していました。このグループの活動は、マレーシア、ベトナム、タイの主要組織に影響を与えただけでなく、エジプトやエチオピアなどの遠方の標的にも及んでいました。

2024 年 7 月、サイバーセキュリティ企業 Sygnia が GhostEmperor による新たな攻撃を発見しました。今回は、名前の知られていない組織が侵害され、その組織を通じて、そのビジネス パートナーの 1 社も被害に遭いました。調査の結果、このグループは、コマンド アンド コントロール サーバーと通信するために、Demodex の修正版を含む複数のツールを展開していたことが判明し、その技術力と決意の高さが浮き彫りになりました。

中国のサイバースパイ活動は継続的な脅威

この攻撃が明らかになったのは、米国政府が「Raptor Train」と呼ばれる26万台のデバイスからなる大規模なボットネットを破壊したわずか数日後のことだった。このボットネットは、Flax Typhoonとして知られる別の中国系グループによって運営されており、近年中国が行ったとされる一連の攻撃的なサイバー攻撃に加わることになる。

こうした執拗な攻撃は、国家支援を受けた攻撃者、特に北京と連携した攻撃者が常にもたらす危険を浮き彫りにしている。通信、ISP、その他の重要インフラへの侵入に重点が置かれていることは、あらゆるセクターでサイバーセキュリティ防御を強化することがいかに重要であるかを思い起こさせる。

持続性とデータ盗難

こうしたサイバー侵入が特に警戒すべきなのは、その戦略的な性質です。こうした攻撃の主な目的は、標的のネットワークに長期にわたって秘密裏にアクセスすることです。侵入すると、攻撃者は機密データを盗み出すだけでなく、必要に応じてシステムを混乱させたり損傷させたりすることもできます。目的がスパイ活動であれ、将来の紛争でインフラを麻痺させることであれ、その影響は甚大です。

ISP と通信ネットワークに焦点が当てられることで、危険度はさらに高まります。このような基本的なレベルでトラフィックを制御または傍受することで、脅威の攻撃者は通信を監視し、サービスを妨害し、すぐに検出されることなく価値の高い情報を抽出できます。

企業はどのように自らを守ることができるでしょうか?

完全に完璧な防御策はありませんが、組織はこのようなサイバースパイ活動のリスクを軽減するためにいくつかの手順を踏むことができます。

1. 継続的な監視:異常なネットワーク アクティビティをリアルタイムで監視することで、侵入を早期に発見できます。
2. パッチ管理:システム、特にルーターなどの重要なインフラストラクチャ コンポーネントの定期的な更新とパッチ適用が不可欠です。
3. ゼロ トラスト アーキテクチャ:ユーザー、デバイス、システムを継続的に認証する必要があるゼロ トラスト モデルに移行すると、機密領域へのアクセスを制限できます。
4. サイバーセキュリティの専門家とのコラボレーション: Sygnia の場合のように、サードパーティのセキュリティ専門家と連携することで、高度な脅威を発見し、対応することができます。

より広範な影響

サイバー戦争が進化するにつれ、もはやデータの盗難だけが問題ではなくなりました。中国などの国々がサイバー能力を活用して、自らに有利な方向に天秤を傾けている、世界的なチェスゲームを私たちは目撃しています。この新しい時代では、インフラは従来の諜報機関や軍事資産と同じくらい標的になっています。

GhostEmperor グループと米国 ISP への侵入に関する最新の暴露は、最も堅牢なシステムでさえもいかに脆弱であるかを思い起こさせるものです。世界中の組織にとって、常に一歩先を行くことだけでなく、サイバー戦場は常に進化しており、敵は私たちが思っているよりも近くにいることを理解することが重要です。

この新しい世界では、準備と警戒が私たちが利用できる重要な防御メカニズムです。政府の行動であれ、企業の取り組みであれ、国家が支援するサイバースパイとの戦いは、絶え間ない革新、協力、注意を必要とする戦いです。