中国拠点のIntegrity Techがサイバー攻撃者による世界中のネットワーク侵害を可能にしていたと、勧告が指摘
英国の国家サイバーセキュリティセンターは、八つの国際パートナーとともにこの警告を発表し、攻撃者はAIツール、大規模なボットネット、手動での攻撃を用いて機密データを盗み出していると述べました。
AIイラスト英国の国家サイバーセキュリティセンター(NCSC)と六か国の八つの国際パートナーによる共同勧告によると、中国に拠点を置く企業Integrity Technology Group(Integrity Tech)が、中国と関係のある悪意あるサイバー攻撃者による世界各地の組織のネットワーク侵害を可能にしていました。
オーストラリア、カナダ、日本、ニュージーランド、スペイン、米国の機関が、GCHQの一部であるNCSCとともにこの勧告を発表した。NCSCは、Integrity Techは中国政府とつながりがあると述べた。
NCSCによると、Integrity Techが支援する攻撃者は、自動スキャンなどのAIツールを、大規模ボットネットや手動のエクスプロイト手法と組み合わせている。この組み合わせを使って、重要分野を含む世界中の企業のネットワークを侵害し、機密データを盗んでいる。
勧告はまた、同社が多様な悪意あるサイバー活動を支援し、中国のより広範なサイバーエコシステムを拡大させる人員を雇用していると指摘している。これには、自ら使用・販売するためのツールの開発、インフラの取得とホスティング、世界中のネットワークの侵害が含まれる。NCSCによると、勧告に記載された活動は、Flax Typhoon、Ethereal Panda、Red Juliettなど、他の名称で公に知られているキャンペーンと一致していると報告されている。
2024年九月、NCSCと国際パートナーは、Integrity Techが大規模なボットネットの運営者であることを明らかにしました。このボットネットは、高度で持続的な脅威(APT)グループのFlax Typhoonが使用していました。ボットネットとは、マルウェアに感染したインターネット接続機器のネットワークで、サイバー攻撃を仕掛けるよう操られるものです。昨年、英国政府は、英国とその同盟国に対する悪意あるサイバー活動に関与したとして、Integrity Techと、中国に拠点を置くもう一つの情報セキュリティ企業に制裁を科しました。
NCSCは、勧告で明らかにされたIntegrity Techの悪意ある活動とサービスはすべてのネットワーク防御担当者が深く懸念すべきものであり、世界中で標的とされている分野の幅広さが脅威の広がりを示していると述べた。また、すべての組織にこの警告を真摯に受け止め、NCSCの助言とガイダンスを活用し、脅威とこれらの攻撃者が用いる手法を理解し、勧告に記載された緩和策に従うよう強く促した。さらに、進化する脅威と位置づけるものに対してサイバーレジリエンスを強化するよう組織に呼びかけ、悪意ある攻撃者と彼らが活動するエコシステムを今後も明らかにしていくと述べた。