FBI、中国ハッカーの侵入ツールを摘発
secure-clip_編集担当
ライター
この記事のポイント
- 中国の政府系ハッカー集団が重要インフラを狙った攻撃を実施。FBIが7つのドメインを差し押さえました。
- MicroScanとFishHubという2つの侵入ツールが世界中の組織を標的に。被害は多岐にわたります。
- 自社システムへの不正アクセスがないか緊急確認を。ネットワーク監視体制の強化も検討してください。
米連邦捜査局（FBI）は、中国の政府系ハッカー集団「Flax Typhoon」が使用していた7つのインターネットドメインを押収しました。これらは「MicroScan」と「FishHub」という2つの不正侵入ツールを運用するために悪用されていました。これらのツールは、電力・水道などの重要インフラから民間企業まで、世界中の多くの組織への攻撃に使用されていたと判明しています。今回の摘発により、これらのツールは機能停止に追い込まれました。貴社が同じ手口の標的になっていないか、ネットワークログを確認することが重要です。
よくある質問
- うちの会社も被害を受けている可能性はありますか？
- 重要インフラ関連企業や大規模組織が主な標的ですが、完全に安全とは言えません。IT部門に不正アクセスの有無を確認させてください。
- 今後、同じ攻撃が繰り返される可能性はありますか？
- 可能性があります。中国政府系グループは組織的に活動しています。ネットワーク監視やセキュリティ対策の強化が必須です。
- 具体的に何から始めるべきですか？
- まずIT責任者にシステム点検を指示し、不審なアクセス記録がないか確認させてください。セキュリティ診断の実施も検討しましょう。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
