中国政府が支援するハッカー集団が、世界中で100万台以上のインターネットデバイスに侵入し、機密個人情報を盗んだ

ローダ・ウィルソン著、2024年9月22日

FBIは、中国が支援するハッカー集団が管理するボットネットを破壊した。このボットネットは、世界中で120万台以上のデバイスに感染し、その中には米国の38万5000台以上のデバイスも含まれていた。

このボットネットは、Miraiマルウェアの亜種を利用し、ルーター、カメラ、ストレージデバイスなどの消費者向けデバイスを標的にして個人情報を盗み、サイバー攻撃を仕掛ける可能性があった。

ハッカー集団は「インテグリティー・テクノロジー・グループ」と特定されたが、このグループは中国の上場企業であり、顧客にボットネットへのアクセスを販売していた。

金曜日に発表されたバイオメトリクスアップデートによると、中国が支援するハッキンググループ(Flax Typhoonとして知られる)が、世界中で何十万もの消費者向けデバイス(ルーター、ウェブカメラ、CCTVカメラ、その他のインターネット接続デバイスを含む)を侵害した。この作戦は、米国連邦捜査局(FBI)およびその他の国際パートナーによって阻止されたが、この作戦は北京に拠点を置く企業、インテグリティー・テクノロジー・グループによって実行された。

侵害されたデバイスは、大規模なボットネットの構築に使用され、中国のハッカーが遠隔操作でアクセスおよび制御できるようにした。これにより、ハッカーはデバイスにマルウェアを感染させ、機密性の高い個人情報やその他のデータを盗み、侵害されたデバイスを使用して分散型サービス拒否(DDoS)攻撃を実行し、マルウェアを拡散することが可能になった。

これらのデバイスは、これらのデバイスを使用する人物の個人識別情報(PII)だけでなく、金融、法律、ビジネス情報も取得しようとする中国政府によって「間違いなく利用された」と、カウンターインテリジェンス当局者はBiometric Updateに語った。

今週開催されたアスペン・サイバー・サミット(Aspen Cyber Summit)というサイバーセキュリティ会議において、FBI長官のクリストファー・レイ氏は、ハッカー集団「Flax Typhoon」が「米国および海外の重要なインフラストラクチャを標的にしており、その標的は企業やメディア組織から大学や政府機関まで多岐にわたる」と述べた。

2024 Aspen Cyber Summit
https://www.youtube.com/watch?v=mmVUVp3iJ8o&t=2043s

被害に遭ったデバイスは世界中に存在し、特定の国や地域は免れていなかった。FBIの捜査により、中国政府の請負業者であるインテグリティー・テクノロジー・グループが、世界中の何千もの消費者向けデバイスへのハッキングと制御の能力を顧客に公然と販売していたことが明らかになった。

FBIと国際的なパートナーは、ハッカーの戦術、技術、手順に関する共同サイバーセキュリティ勧告を水曜日に発表し、この活動を阻止した。しかし、諜報当局者は、FBIがこの活動を阻止する前に、機密性の高い個人情報やその他のデータが取得されたり、その他の形で侵害されたりした可能性について懸念を示している。