サイバー攻撃で中国からの輸入品がどのように悪用されているか

タイラー・ダーデン  2025年4月12日

Zero Hedge

執筆：アンドリュー・ソーンブルック、大紀元

10年以上にわたり、政府および民間部門のサイバーセキュリティ専門家たちは、中国で製造されたテクノロジー製品がもたらすリスクの増大について警鐘を鳴らしてきた。

米国が長年にわたり中国製デバイスに依存してきたことは、中国共産党政府による国家支援の取り組みの一環として、米国の戦略的利益と国家安全保障を損なうために繰り返し悪用されてきた。その例としては、消費者向けデバイスにプリインストールされたマルウェアから、重要なインフラストラクチャに対する妨害工作までがある。

中国製デバイスすべてがこのようなリスクをはらんでいるわけではないが、中国製ハードウェアを悪用したサイバー攻撃の事例が増加していることは、こうした製品の購入や使用には注意が必要であることを示しており、米国政府は幅広い種類のデバイスにおける中国への依存を抑制するために、より多くの対策を講じる必要があることを示唆している。

ここ10年間のサイバー攻撃における中国製デバイスの悪用について、最も悪質な事例をいくつか紹介しよう。

米国政府が資金援助する携帯電話にプリインストールされた中国製マルウェア

米国連邦通信委員会（FCC）が、低所得者層数百万人を対象に低価格の携帯電話への補助金支給を決定した際、おそらくは米国人の最も機密性の高い個人情報を直接中国に送信することは想定外だっただろう。

しかし、まさにそのような事態が起こった。

2015年から、米国企業BLUが中国で製造した幅広い低価格のAndroidスマートフォンに、中国が支援する疑いのある主体が組織的にマルウェアをあらかじめインストールしていた。

これらのスマートフォンは、サイバーセキュリティ企業Kryptowireの調査により、2012年に中国で設立された不透明なITサービス企業である上海Adups Technology Company（BLUが自社デバイスのサービスアップデートの提供を委託していた企業）が、悪意のあるソフトウェアをあらかじめインストールしていたことが判明した。

Adupsのマルウェアは、ワイヤレスアップデートや設定アプリなど、スマートフォンの最も基本的なレベルで動作していたため、マルウェアを削除するとスマートフォンが使用できなくなる仕組みになっていた。

Adupsは長年にわたり、詳細な位置情報、連絡先リスト、通話やテキストのログ、さらにはアメリカ人のスマートフォンのテキストの全内容まで収集していた。一部のスマートフォンでは、中国に拠点を置くと思われる遠隔の攻撃者がスクリーンショットを撮影したり、デバイスの制御を奪うことも可能であった。

さらに悪いことに、それらのデータはすべて暗号化され、中国にあるサーバーに送信された。中国共産党（CCP）の法律では、情報は国家の資源であると規定されており、事実上、アメリカ人の最も個人的なデータが直接政権に引き渡されたことになる。

この悪意ある活動は、マルウェアがスマートフォンのソフトウェアに組み込まれていたため、ほとんどのマルウェア検出ツールで自動的にホワイトリスト化され、検出を回避することができた。これらのツールは、製品の基礎的なソフトウェアやファームウェアが悪意あるものではないと想定するようにプログラムされているからだ。

この作戦に巻き込まれたアメリカ人の正確な人数は依然として不明である。Adupsは2016年、自社のウェブサイト上で、世界中に7億人以上のアクティブユーザーがいると主張し、また、携帯電話、半導体、ウェアラブルデバイス、自動車、テレビに組み込まれるファームウェアも製造していると発表した。

2017年、連邦取引委員会は、Adupsが意図的に収集可能なデータの範囲について顧客を欺いていたことを発見し、BLU社と和解に達した。

しかし、2020年にAdupsは再び姿を現した。サイバーセキュリティ企業Malwarebytesが、Adupsが低所得の米国人向けに携帯電話を入手しやすくするための政府助成金プログラムである、Virgin MobileのAssurance Wirelessプログラムで提供されている低価格の携帯電話にマルウェアをプリインストールしていたことを発見したのだ。

米国の港に隠された謎のルーター

2024年、米国議会による調査により、米国の港湾で使用されている中国製ルーターがサイバースパイやサイバー妨害行為を容易にしている可能性が明らかになった。

この報告書では、米国最大の港湾で貨物の荷降ろしに使用されている巨大な船から陸へのクレーンに、機能不明の中国製モデムが装備されていることが明らかになった。

調査員は、この機器に組み込まれた技術により、米国の港湾業務に不正アクセスが可能になる可能性があると警告し、また、一部のモデムはクレーンの稼働部品とアクティブな接続状態にあることが判明しており、これまで知られていなかった機器によって遠隔操作されている可能性を示唆している。

問題のクレーンはすべて、国有企業である中国交通建設（CCCC）の子会社である上海振華重工業（Shanghai Zhenhua Heavy Industries）が中国で製造したものである。

米国の議員は当時、振華重工業の製造施設は、中国で最も先進的な造船施設に隣接しており、その造船施設では、同国政府が空母を建造し、高度な情報収集能力を保有していると指摘した。

2024年2月29日付で振華の社長兼会長宛てに書かれた書簡で、議員らは、クレーンの部品と、ファイアウォールやネットワーク機器を収容する米国の港湾のサーバー室で発見されたセルラーモデムの目的について知ることを要求した。

当時沿岸警備隊のサイバーコマンドを指揮していた沿岸警備隊のジョン・ヴァン少将は、米国の港湾やその他の規制対象施設で稼働している中国製クレーンは200台以上あり、そのうち中国製機器について徹底的な検査が行われたのは半数以下であると述べた。

中国製ルーターやカメラの悪用

中国の国家支援を受けたサイバー犯罪者も、家庭用ルーター、ストレージデバイス、セキュリティカメラなどのネットワークデバイスの脆弱性を悪用していることが判明している。

これらのデバイスは、多くの場合中国で製造されており、他のエンティティに対するネットワーク侵入を行うための追加のアクセスポイントとして標的にされている。サイバーセキュリティ・インフラストラクチャ保護局によると、特定の中国製デバイスに内在する脆弱性を効果的に利用することで、アメリカのネットワークに足がかりを得ているという。

2016年のそのような大きな事件では、監視機器の大手中国メーカーであるDahua Technologyが分散型サービス拒否（DDoS）攻撃に関与していたことが判明し、2021年にもセキュリティ研究者がDahuaのソフトウェアに欠陥を発見し、ハッカーが認証プロトコルを回避してデバイスの制御を奪うことを可能にした。

この事件では、100万台以上のデバイスが悪用され、2つのボットネットが作成された。そして、このボットネットは、サイバーセキュリティ専門記者のウェブサイトを標的としたDDoS攻撃と恐喝キャンペーンに使用された。

中国が支援するサイバー犯罪者は、それ以来、中国製セキュリティカメラやウェブカメラのこれらの脆弱性や類似の脆弱性を広範囲に標的とし続けている。

今年2月には、米国土安全保障省が、無数のこうしたカメラが米国のインフラ施設、例えば送電網や港湾など、至る所で使用されているという警告を配布した。

その警告では、中国製デバイスが特にサイバー攻撃に悪用される可能性が高いこと、そしてすでに何万台ものデバイスがその目的で使用されていることが警告された。