中国支援のハッカーが台湾チップメーカーへのサイバー攻撃を強化

「中国支援のハッカー集団による台湾半導体メーカーへのサイバー攻撃強化」は、公開された証拠がインターネットインフラ、ガバナンス、運用上の依存関係、または市場での可視性と結びついているため、BTW Media のプロファイリング対象となっています。

• 少なくとも 3 つの中国系グループがスピアフィッシングキャンペーンを実施
• 3 月から 6 月にかけて半導体企業と金融アナリストを標的にした

何が起きたか:Proofpoint がサイバースパイ活動の急増を報告

2025 年 3 月から 6 月にかけて、中国に関連する 3 つの異なる脅威グループが、台湾の半導体エコシステムに対するサイバー攻撃を強化しました。これらのキャンペーンは、チップメーカー、パッケージング企業、サプライヤー、および半導体セクターに関わる金融アナリストを標的にしていました。攻撃者は、求職者、投資会社、学術関係者を装った個別にカスタマイズされたスピアフィッシングメールを送信しました。悪意のある添付ファイルには、Cobalt Strikeやカスタムバックドアなどのマルウェアが使用されていました。一部のキャンペーンでは、ネットワークに侵入するために企業あたり 1 通から 80 通のメールを送信しました。

監視活動は約 15 から 20 の組織を対象としており、小規模な専門企業から大規模な多国籍企業、大手半導体メーカーが含まれていました。研究者たちは侵入の成功を確認できませんでしたが、攻撃の波は執拗に続き、進化していると報告しました。台湾を拠点とするセキュリティチームは、周辺サプライヤーやサプライチェーン上の重要な関係者を標的とするサイバースパイ活動のより広範なパターンを指摘しました。これらの攻撃は、AI で使用される米国産チップの輸出規制強化や、半導体技術をめぐる地政学的緊張の高まりと同時期に発生しました。

関連記事:AMD EPYC チップが Nokia のテレコムクラウドを支える
関連記事:米国が Huawei の AI チップについて警告

なぜ重要か

半導体産業は、AI、通信、防衛など世界のテクノロジー分野を支えています。チップメーカーに対するスピアフィッシングキャンペーンは、知的財産とサプライチェーンの完全性を脅かします。混乱やデータ損失は生産を麻痺させ、技術的リーダーシップを損なう可能性があります。金融アナリストも標的型攻撃を受けており、半導体動向を追跡するためのより広範な取り組みが反映されています。

台湾は世界の先端チップの多くを生産しているため、そのセキュリティは世界の供給安定に直接影響します。これらの攻撃は、サイバー戦争が今や産業競争や地政学的競争と交差していることを示しています。組織はメール防御を強化し、高度な脅威検出を展開し、スタッフのトレーニングを改善する必要があります。政府と企業はまた、重要インフラを防衛するためにより緊密に連携すべきです。このスパイ活動の波は、大国間の技術的緊張が高まる中で、サイバー戦術の変化を示しています。