Leviathan
設立地 中華人民共和国
目的 サイバースパイ
所在地 海南省
公用語 中国語
関連組織 中華人民共和国国家安全部 海南省国家安全厅
特記事項 攻撃方法:マルウェア、ゼロデイ攻撃、フィッシング、バックドア、RAT、キーロガー
かつての呼び名
 APT40
Kryptonite Panda
Hellsing
Leviathan
TEMP.Periscope
Temp.Jumper
Gadolinium
GreenCrash
Bronze Mohawk
テンプレートを表示

APT40（またはBRONZE MOHAWK（Secureworksによる呼称）[1]、FEVERDREAM、G0065、GADOLINIUM（Microsoft）[2]、Gingham Typhoon（Microsoft）[3]、GreenCrash、Hellsing（カスペルスキー）[4]、Kryptonite Panda（Crowdstrike）、Leviathan（プルーフポイント）[5]、MUDCARP、Periscope、Temp.Periscope、またはTemp.Jumper）は中華人民共和国国家安全部の、海南省海口市にある海南省国家安全庁（英語版）による高度で持続的な脅威であり、遅くとも2009年から活動している。

APT40は、アメリカ、カナダ、ヨーロッパ、中東、南シナ海地域における生物医学、ロボット工学、海洋研究など、幅広い業界の政府機関、企業、大学など、中国の一帯一路構想に含まれる産業を標的にしている[6]。APT40はハッカー集団ハフニウムと緊密な繋がりがある[7]。

経緯

2021年7月19日、アメリカ合衆国司法省は、偽装会社であるHainan Xiandun Technology Development Companyを通じて違法なコンピュータネットワークエクスプロイト活動を行ったとし、APT40のサイバー攻撃実行者4人に対する起訴状を公開した[6]。

2024年3月、ニュージーランド政府とその機関政府通信保安局は、2021年に中国政府がAPT40の手引きでニュージーランド議会のネットワークに侵入したと批判した[8]。

2024年7月9日、日本政府および警察庁はAPT40に関する国際的な注意喚起文書を、8カ国共同で署名した[9][10]。

脚注

  1. ↑ “BRONZE MOHAWK | Secureworks”. 2022年7月2日時点のオリジナルよりアーカイブ。2022年7月27日閲覧。
  2. ↑ “Microsoft Security—detecting empires in the cloud”. Microsoft (24 September 2020). 27 July 2022時点のオリジナルよりアーカイブ。27 July 2022閲覧。
  3. ↑ “How Microsoft names threat actors”. Microsoft. 21 January 2024閲覧。
  4. ↑ “Hellsing Targeted Attacks” (13 January 2021). 27 July 2022時点のオリジナルよりアーカイブ。27 July 2022閲覧。
  5. ↑ “Leviathan: Espionage actor spearphishes maritime and defense targets | Proofpoint US” (16 October 2017). 28 May 2022時点のオリジナルよりアーカイブ。27 July 2022閲覧。
  6. 1 2 National Cyber Awareness System (19 July 2021). “Tactics, Techniques, and Procedures of Indicted APT40 Actors Associated with China's MSS Hainan State Security Department”. Cybersecurity and Infrastructure Security Agency. 19 July 2021時点のオリジナルよりアーカイブ。19 July 2021閲覧。
  7. ↑ Mackie, Kurt (July 19, 2021). “White House Says China's APT40 Responsible for Exchange Hacks, Ransomware Attacks -- Redmondmag.com”. Redmondmag. May 17, 2022時点のオリジナルよりアーカイブ。April 24, 2022閲覧。
  8. ↑ Pearse, Adam (26 March 2024). “Parliament systems targeted by China-based hackers” (英語). ニュージーランド・ヘラルド. オリジナルの26 March 2024時点におけるアーカイブ。 28 March 2024閲覧。
  9. ↑ “中国背景のサイバー攻撃集団「APT40」注意喚起　7カ国と警察庁”. https://www.asahi.com/. 2024年7月20日閲覧。
  10. ↑ “NISCと警察庁、豪州主導のサイバー攻撃に関する国際文書に共同署名”. https://xtech.nikkei.com/. 2024年7月20日閲覧。
⌬ Phoenix Mesh CID: 未登録 IPFS未登録 📡 0ピア N=1 CRITICAL PQS C43