【衝撃】中国軍のサイバー攻撃を隠す巨大プロキシ網を米FBIが摘発、巧妙なハッキングの手口とは
中国によるプロキシ網ハッキングのニュース概要
中国の軍や情報機関が世界中の標的に対して行うハッキング活動において、攻撃を隠蔽するためのプロキシ機器の巨大なネットワークに依存度を高めている実態が明らかになりました。
アメリカの司法省と連邦捜査局は、中国の政府系請負企業であるナンキン・シンジウウェイ・ネットワーク・テクノロジー・カンパニーに関連するハッキンググループが使用していた二つのツールを無効化したと発表しました。
この企業はハッキングされたモノのインターネット機器のボットネットや商用プロキシサービスへのアクセスを提供し、中国の国家安全省や人民解放軍などがサイバー攻撃の中継地点として悪用していたとされています。
アメリカ政府によると、ハッキングの被害には航空宇宙局、上連邦議会、連邦準備制度、エネルギー省、保健福祉省、国立衛生研究所などが含まれており、その規模は非常に巨大であると指摘されています。
さらに電力会社、通信事業者、病院、金融機関、防衛関連企業などの重要インフラや産業も標的とされていました。
専門家によると、この企業は中国のハッキング活動に対する補給廠のような役割を果たしており、人民解放軍の最高幹部とも非常に緊密なつながりを持っているとのことです。
近年では中国の検閲システムを回避するための仮想プライベートネットワークサービスを乗っ取り、悪意のある通信を一般ユーザーの正常な通信に紛れ込ませることで検出を困難にしていました。
連邦捜査局と司法省はツールに使用されていた主要なドメインを押収し、インターネット基盤プロバイダーの協力も得てこのプロキシインフラの遮断に成功しました。
アメリカ政府は国家の支援を受けた悪質なハッカーによる重要インフラへの攻撃を阻止し、国民の安全を確保するためにあらゆる手段を講じる姿勢を示しています。
米政府によるサイバー攻撃インフラの注目ポイント
- 米司法省とFBIは、中国の民間企業が運営していたサイバー攻撃用の巨大なプロキシネットワークを摘発・無効化したと発表した。
- 中国の国家安全省や人民解放軍と関係するハッカー集団は、IoT機器のボットネット等を利用して米国政府機関や重要インフラへ不正アクセスを行っていた。
- 摘発されたネットワークはNASAや米上院など広範な機関を標的としており、専門家はその組織的なサイバー攻撃の巨大さと巧妙さを指摘している。
国家主導ハッキング手法の構造変化と分析・解説
今回のインフラ摘発が示す本質は、国家主導のサイバー攻撃が単発のハッキングから、民間企業を介在させた「サプライチェーン型」へと完全に構造変化した点にあります。
特に、一般市民が検閲回避に使うVPN網に悪意ある通信を偽装させる手口は、防御側にとって攻撃の特定を極めて困難にするパラダイムシフトであり、サイバー戦の隠蔽技術が新たな次元に達したことを証明しています。
今後、国家情報機関は直接的な攻撃インフラを持たず、民間のプロキシ提供業者を無数に使い捨てる分散型モデルへさらに移行すると予測されます。
したがって、法執行機関によるドメイン押収などの従来型のアプローチだけでは限界を迎えるため、今後はインターネットの基盤層でのAIを活用した高度なトラフィック異常検知など、より根本的な防御アーキテクチャへの刷新が急務となるでしょう。
※おまけクイズ※
Q. 米司法省とFBIがサイバー攻撃用ツールを無効化したと発表した、中国の政府系請負企業はどれでしょうか？
A. ナンキン・シンジウウェイ・ネットワーク・テクノロジー・カンパニー
B. ベイジン・スマート・セキュリティ・コーポレーション
C. シャンハイ・クラウド・リンク・テクノロジー
ここを押して正解を確認
正解：A. ナンキン・シンジウウェイ・ネットワーク・テクノロジー・カンパニー
解説：アメリカ司法省とFBIは、中国の政府系請負企業であるナンキン・シンジウウェイ・ネットワーク・テクノロジー・カンパニーに関連するハッキンググループのツールを無効化したと発表しました。
まとめ
中国の国家的なサイバー攻撃が、民間企業を介在させた巧妙な隠蔽モデルへと進化している実態が明らかになりました。身近な通信網に悪意ある通信を紛れ込ませる手口は、私たちのデジタル社会の安全を脅かす大きな懸念材料です。今後は従来の対策に加え、AIを活用した新しい防御体制の構築が急務となります。私たちも日常のセキュリティ意識を高めながら、今後の動向を慎重に見守っていきましょう。
関連トピックの詳細はこちら
