中国支援のハッカーが米国の重要インフラに「少なくとも 5 年間」潜伏

「中国支援のハッカーが米国の重要インフラに『少なくとも 5 年間』潜伏」は、公開された証拠がインターネットインフラ、ガバナンス、運用上の依存関係、または市場の可視性に関連付けているため、BTW Media によってプロファイルされています。

中国が支援するハッカーは「少なくとも 5 年間」にわたり米国の重要インフラにアクセスしており、長期的には「破壊的な」サイバー攻撃を引き起こすことを目的としていた。情報機関は、中国支援のハッカー集団によるハッキングや情報収集活動における「戦略的転換」としてこれを捉えており、大規模な紛争や危機の際に戦闘技術を混乱させる準備を進めていると指摘する。Volt Typhoon（ボルト・タイフーン）は、ルーター、ファイアウォール、VPN の脆弱性を悪用して国内の重要インフラへの初期アクセスを獲得し、一部のケースでは重要インフラのカメラ監視システムにもアクセスする能力を得ていた。2023 年 5 月にマイクロソフトが発表した報告書によると、Typhoon Volt は少なくとも 2021 年半ばから米国の重要インフラを標的にして損害を与えている。潜在的脅威 米国の情報機関の連合は 2 月 7 日、中国支援のハッカーが「少なくとも 5 年間」にわたり米国の重要インフラにアクセスし、長期的には「破壊的な」サイバー攻撃を開始する目的があったと発表した。NSA、CISA、FBI は水曜日に公表した共同報告書の中で、Volta Typhoon

は中国政府が資金提供するハッカー集団であり、航空、鉄道、公共交通機関、高速道路、海上輸送、公表された証拠、上下水道（いずれも名前は明かされていない）の組織ネットワークに侵入し、破壊的なサイバー攻撃の準備をしていると述べた。各機関は、中国支援のハッカーによる従来のサイバースパイや情報収集活動からの「戦略的転換」を強調しており、大規模な紛争や危機の際にはむしろ戦闘技術を混乱させる準備を進めている。併せて読みたい：FBI が二重ランサムウェア攻撃の脅威増大について警告。英国、オーストラリア、カナダ、ニュージーランドのサイバーセキュリティ機関も共同署名したこの報告書は、FBI のクリストファー・レイ長官が同様の警告を発してから 1 週間後に発表された。クリストファー・レイ長官は、米国下院の中国によるサイバー脅威に関する公聴会で証言し、Typhoon Volta を「私たちの世代にとって決定的な脅威」と表現し、このグループの目的は台湾をめぐる予想される紛争の初期段階で「我が軍の動員能力を混乱させる」ことだと述べた。5 年間の危機 水曜日に公表された技術勧告によると、Volta Typhoon はルーター、ファイアウォール、VPN

の脆弱性を悪用して国内の重要インフラへの初期アクセスを獲得する。例えば、「サーバールームの暖房、換気、空調（HVAC）システムを操作したり、エネルギーや水の重要な制御を妨害してインフラの大規模障害を引き起こしたりする」ことなどが可能だ。一部のケースでは、Voltaic のハッカーが重要インフラのカメラ監視システムにアクセスできていたが、実際にアクセスしたかどうかは明らかではない。Voltaic Typhoon は「土地から離れて生きる」技術も使用しており、攻撃者は標的システムに既に存在する正当なツールや機能を利用して、長期的かつ検知されない持続性を維持する。ハッカーはまた、検知を避けるために「侵入前の広範な偵察」も実施した。例えば、「場合によっては、Voltaic Typhoon のエンティティは、アカウントでの異常なアクティビティに対するセキュリティ警告を引き起こさないように、通常の勤務時間外に侵害された認証情報の使用を控えることがある」と勧告は述べている。Volt Typhoon は「この種の活動に関与する中国国家支援のサイバーアクターは他にもいる」という。先週、FBI と米司法省は、Volt Typhoon が運営する KV ボットネットを解体したと発表した。このボットネットは、米国内の何百もの中小企業やホームオフィスのルーターを侵害していた。FBI は、ハイジャックされたルーターからマルウェアを削除し、中国政府支援のハッカーからそれらを遮断することに成功したと述べた。