中央アジア企業を狙う中国系APT、大量マルウェア攻撃
secure-clip_編集担当
ライター
この記事のポイント
- 中国系APT集団がFamousSparrowと関連し、中央アジアを標的に大規模攻撃を実施中
- 複数のマルウェア（RAT）を使用した多段階攻撃で、組織内部への浸透を狙っている
- メール訓練強化と侵入検知体制の構築で被害を防ぐ必要がある
中国系のハッカー集団による組織的な攻撃キャンペーンが確認されました。「SilkParasite」と呼ばれるこの攻撃では、標的型メール（スピアフィッシング）を使用して、中央アジアの企業に侵入を試みています。攻撃者は複数のマルウェアを駆使し、組織内で活動する足がかりを得ようとしています。これは地政学的な背景を持つ国家的サイバー活動と見られ、類似する技術や手口から中国のAPT（高度な攻撃集団）による可能性が高いです。貴社も同地域と取引がある場合は注意が必要です。
よくある質問
- APTとは何ですか？
- APTは『Advanced Persistent Threat』の略で、政府系組織による組織的で高度なサイバー攻撃を指します。長期間にわたって標的に侵入し続けるのが特徴です。
- RATとは何ですか？
- RATは『Remote Access Tool』で、攻撃者が遠隔から被害者のコンピュータを操作できるマルウェアです。情報窃取や追加攻撃の実行に使われます。
- 日本企業は対象ですか？
- 今回の攻撃は中央アジアが中心ですが、同地域と関係のある日本企業や、同じメール手法を使う類似攻撃は日本でも発生する可能性があります。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
