日米警察当局、中国の「攻撃的なサイバー戦」に注意喚起　隠密性高い手口でルーター乗っ取る

日本の警察庁と米国家安全保障局などは27日、中国と関連するサイバー攻撃グループ「BlackTech（ブラックテック）」について、合同で注意喚起を発出した。日系企業の海外子会社のルーターに侵入し、本社のシステムにアクセスする手口が確認されており、日米当局は中国による「高度かつ攻撃的な世界規模のサイバー戦」に対するセキュリティーの強化を呼びかけている。

ブラックテックは政府機関や防衛産業に限らず、ハイテク企業や一般産業、メディアなども標的とし、知的財産や機密データを盗む。海外子会社のインターネットに接続されたルーターの脆弱性を悪用し乗っ取り、日本の本社のシステムに侵入する手口が多用されている。その活動は2010年頃から確認されており、日本国内でも被害が続いている。

侵入の足がかりとなるポイントを構築すると、海外子会社と本社を接続しているルーターを中継インフラとして利用する。信頼された内部のルーターを通じて、本社や他拠点のネットワークへ侵入を拡大する。