つを得る2017年4月、当時は未知の存在であった「IntrusionTruth」と名乗るグループが、中国による大規模な侵入攻撃キャンペーンに関連するとみられる個人の詳細情報を記載したブログ記事を公開し始めました。拡大写真はじめに2017年4月、当時は未知の存在であった「IntrusionTruth」と名乗るグループが、中国による大規模な侵入攻撃キャンペーンに関連するとみられる個人の詳細情報を記載したブログ記事を公開し始めました。Boyusec(博御信息)、さらには中国・広州市の中国国家安全部(MSS)の関連団体と関わりがあることも露わになりました。PANDA」(APT10)の活動に関連する当事者についての新しいレポートを公開する形で活動を再開し、最終的にはそれら当事者と天津市国家安全局との関連性を指摘しました。現時点(注:2018年8月ブログ記事掲載時)で、これら最新のブログ記事に記載されている詳細情報のすべてに高い信憑性があるとの結論には達していませんが、いくつかの重要な情報については確認できています。ブログ記事に反応を見せた。氏は、中国の既知のハッキングフォーラムと深い関わりがあり、中国を拠点とするサイバー犯罪グループが現在使用中のツールを調達していた。氏は複数のサイトに登録しており、その登録者情報がサイト間で一部重複していた。それによれば、実在する複数の技術企業の住所と関わりがあり、かつ中国・天津市に住居を構えていた。スポンサーとなっている攻撃・防御コンペティションに関わっていた。センター(CNITSEC)がスポンサーとなっている現在活動中の防衛研究所に関わりがあることに類似している。社はかつて日本語スキルのある中国人学生を採用していた。ブログ記事に記載された住所に位置していることが確認されている。求人を出した会社からそれほど離れていない。天津市国家安全局との関わりについてさらに信憑性を高めるような詳細情報が今後明らかになると思われます。社に関わりのある複数の個人を特定するブログ記事をいくつか公開しました。センター(CNITSEC)とのつながりに関する調査から、各種情報源による追加情報が裏付けられ、情報の信憑性がさらに高まりました。戦術・技術・手順(TTP)を詳述したことから、これら調査結果の信憑性がさらに増しました。この情報の大部分を独自に検証することができました。ここから、中国国家安全部が中国による海外製品のコードレビューにおいて重要な役割を果たしており、現在は独自の有能な国内バグハンティングチームから価値ある脆弱性情報だけを入手できる立場にあることがうかがえます。年まで遡ってアクセスしています。PANDA」が利用するという事態になりました。関する記事の調査を続ける中で、中国国家安全部による既知の攻撃との一致点があることをすでに突き止めました。記事が公開されてから間もなく、同氏の個人情報の多くが消去されました。QQ」の同氏のアカウントも含まれていました。氏がニックネーム「fisherxp」と関わりがあると指摘されています。その攻撃の発生源であるとされていました。アカウントの所有者であることを示しているように見受けられます。氏であることの裏付けは取れていません。代替ユーザー名として「肥猪」が使用されています。これは「大きな豚」の意味です。所在地とされる場所に向かう配車用アプリ「Uber」の複数の乗車記録の関連性を指摘しています。番号「420192」と関連付けています。領収書の有効性を確認できていません。ある「DarkComet」や大量のパスワードクラッキングツールをダウンロードしており、さらに重要なことに、中国の既知のサイバー犯罪者の多くが利用する複数のお気に入りツールをダウンロードした形跡もあります。よって指摘されました。アカウントも管理していました。よって利用されたオープンソースツールです。その後、このアカウントは消去されています。最近になって独自に「RedLeaves」マルウェアの詳細分析を実施しました。日本の多数の防衛関連団体を標的とするために利用されました。このマルウェアが「Trochilus」のコードを元にしていることがわかり、さらに何回か進化を遂げ、ロシアや北朝鮮を標的とするために利用された可能性もあることを示唆するプレフィックスが含まれていました。あると結論付ける証拠はありません。アカウントを管理していました。このアカウントには大量の画像があり、それらが後になって彼の位置情報を特定する鍵となりました。レポートにおいて、「cpyy」が中国人民解放軍に属していることが、その写真によって明らかになったことに類似しています。他のオンラインアカウントから、「xiaohong[.]org」の登録者情報とのつながりを導き出しました。Shilong」が暴露されました。氏の漢字氏名と、おそらくは彼の個人宅住所の1つと、職場の住所と思われるもの、そして以下の複数の電子メールアドレスが暴露されました。日時点でアクティブにサイトを登録していることがわかりました。それには、彼の写真と名前がはっきりと示された個人ブログや複数の技術関連のブログ記事が含まれていました。社の求人情報に記載されていた彼の連絡先情報があります。Instruments」です(本記事の執筆時点で漢字については不明)。Tianjin」をこの会社に関連する住所として指摘しています。Ltd.」という会社の登記住所でもあることに気付きました。して挙げられています5。関連を考慮すれば注目に値します。Mansion」から火事の写真を撮影したとみられる。社の掲載住所)の両方に比較的近い。Mansion」が記載されています。つの興味深い政府文書が見つかりました。シートで、最近の卒業生、その専攻、新しい雇用主と住所が記載されています。年に南開大学を卒業した日本語専攻の女性を採用したことが記載されています。関わっていると結論付ける証拠にはなりえません。このコンペティションは、河南省の全学生を対象に実施されたものです。ネットワーク情報セキュリティについて教育する国家教育機関であると見られ、その内容には攻撃的な活動も含まれます7。号)への経路が頻繁に利用されていたと判断されています。見ると、この複合施設は複数のタワーで構成される目立つ施設で、防犯カメラ付きのフェンスで囲まれ、入口は警護され、多数の衛星通信用パラボラアンテナが付いた建物も存在しています。この建物に標識はなく、政府記載の住所もありません。どこにあるか判別しづらいようになっているようです。検索エンジンの百度(バイドゥ)では、その特定の住所に行くまでの最適な経路を尋ねる質問が複数存在します。その能力を有する可能性があり、取り付けられている大きなアンテナの数々は、少なくとも2004年1月から存在したと思われます。現時点では高い信憑性があるという評価を下すことはできません。この資料を見て、独自の見解を抱いた情報セキュリティコミュニティの他の企業から、追加情報が出されることでしょう。社の解体につながりました。データ以上のものであることは明白です。関するブログ記事で言及される当事者や会社に明らかな類似性があることは無視できません。年後半の米中の短いサイバーデタント(緊張緩和)の後に、西側諸国のサイバー侵入攻撃の大部分を担うのが中国国家安全部に委ねられた点に注目しています。中国人民解放軍が実施した大規模な改革が現在も継続する中で、戦略支援部隊の下に軍のサイバー部隊が統合されているためです。このデタントによって、中国の侵入活動は当初減少しましたが、その後は数年にわたって着実に増加しており、西側諸国の企業に対する侵入の大部分は、疑わしい請負業者によって実施されています。これらの攻撃者の多くは、将来の攻撃のための潜在的プラットフォームを確立し、より多くのデータを収集できるようサプライチェーンおよび上流のプロバイダを標的とし始めています。中国人民解放軍のすべての部隊を危うくしたとレポートされましたが、現在は中国国家安全部の請負業者を特定することに注目が移りました。さまざまなセクターを幅広く標的としていることから、中国の現在のサイバー攻撃にとって打撃となることでしょう。現在の貿易戦争のさなか米中関係が希薄になり、米国による捜査が一層強化される可能性もあります。このような情報の暴露によって、犯行当事者が攻撃を中止し、オペレーショナルセキュリティ(OPSEC)を強化してから、以前よりも強くなって戻ってくる場合も多いことに留意する必要があります。構成員は今でも活動しているだろうと分析しています。テクノロジー、通信サービスの各機関に影響を及ぼしています。製品ページをご覧ください。サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。+1ラインに送るはてなブックマーク。