APT40
出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2026/07/08 09:47 UTC 版)
|
別名
APT40 Kryptonite Panda Hellsing Leviathan TEMP.Periscope Temp.Jumper Gadolinium GreenCrash Bronze Mohawk |
|
| 目的 | サイバースパイ |
|---|---|
| 所在地 | |
| 貢献地域 | 中華人民共和国 |
| 組織的方法 | 攻撃方法:マルウェア、ゼロデイ攻撃、フィッシング、バックドア、RAT、キーロガー |
| 公用語 | 中国語 |
| 上部組織 | 中華人民共和国国家安全部 海南省国家安全厅 |
APT40（またはBRONZE MOHAWK（Secureworksによる呼称）[1]、FEVERDREAM、G0065、GADOLINIUM（Microsoft）[2]、Gingham Typhoon（Microsoft）[3]、GreenCrash、Hellsing（カスペルスキー）[4]、Kryptonite Panda（Crowdstrike）、Leviathan（プルーフポイント）[5]、MUDCARP、Periscope、Temp.Periscope、またはTemp.Jumper）は中華人民共和国国家安全部の、海南省海口市にある海南省国家安全庁による高度で持続的な脅威であり、遅くとも2009年から活動している。
APT40は、アメリカ、カナダ、ヨーロッパ、中東、南シナ海地域における生物医学、ロボット工学、海洋研究など、幅広い業界の政府機関、企業、大学など、中国の一帯一路構想に含まれる産業を標的にしている[6]。APT40はハッカー集団ハフニウムと緊密な繋がりがある[7]。
経緯
2021年7月19日、アメリカ合衆国司法省は、偽装会社であるHainan Xiandun Technology Development Companyを通じて違法なコンピュータネットワークエクスプロイト活動を行ったとし、APT40のサイバー攻撃実行者4人に対する起訴状を公開した[6]。
2024年3月、ニュージーランド政府とその機関政府通信保安局は、2021年に中国政府がAPT40の手引きでニュージーランド議会のネットワークに侵入したと批判した[8]。
2024年7月9日、日本政府および警察庁はAPT40に関する国際的な注意喚起文書を、8カ国共同で署名した[9][10]。
脚注
- ↑ “BRONZE MOHAWK | Secureworks”. 2022年7月2日時点のオリジナルよりアーカイブ。2022年7月27日閲覧。
- ↑ “Microsoft Security—detecting empires in the cloud”. Microsoft (2020年9月24日). 2022年7月27日時点のオリジナルよりアーカイブ。2022年7月27日閲覧。
- ↑ “How Microsoft names threat actors”. Microsoft. 2024年1月21日閲覧。
- ↑ “Hellsing Targeted Attacks” (2021年1月13日). 2022年7月27日時点のオリジナルよりアーカイブ。2022年7月27日閲覧。
- ↑ “Leviathan: Espionage actor spearphishes maritime and defense targets | Proofpoint US” (2017年10月16日). 2022年5月28日時点のオリジナルよりアーカイブ。2022年7月27日閲覧。
- 1 2 National Cyber Awareness System (2021年7月19日). “Tactics, Techniques, and Procedures of Indicted APT40 Actors Associated with China's MSS Hainan State Security Department”. Cybersecurity and Infrastructure Security Agency. 2021年7月19日時点のオリジナルよりアーカイブ。2021年7月19日閲覧。
- ↑ Mackie, Kurt (2021年7月19日). “White House Says China's APT40 Responsible for Exchange Hacks, Ransomware Attacks -- Redmondmag.com”. Redmondmag. 2022年5月17日時点のオリジナルよりアーカイブ。2022年4月24日閲覧。
- ↑ Pearse, Adam (26 March 2024). “Parliament systems targeted by China-based hackers”. ニュージーランド・ヘラルド (New Zealand English). 2024年3月26日時点のオリジナルよりアーカイブ. 2024年3月28日閲覧.
- ↑ “中国背景のサイバー攻撃集団「APT40」注意喚起 7カ国と警察庁”. https://www.asahi.com/. 2024年7月20日閲覧。
- ↑ “NISCと警察庁、豪州主導のサイバー攻撃に関する国際文書に共同署名”. https://xtech.nikkei.com/. 2024年7月20日閲覧。
- APT40のページへのリンク
