世界

オランダ軍情報部によると、中国のサイバースパイ活動は世界中のFortiGateシステムに影響を与えた。

中国のハッカーが世界中で 20,000 台の FortiGate システムに侵入。| 写真提供: ロイター 中国のハッカーらは、AWSやAzureのクラウドスペースを保護するために導入されているクラウドネイティブファイアウォールであるFortiGateの2万台を世界中で侵害した。今年初めにこの攻撃を暴露したオランダ軍事情報保安局（MIVD）は、この攻撃は「これまで知られていたよりもはるかに大規模」であることが判明したと述べた。 MIVDは、攻撃に使用されたマルウェアは、再起動やファームウェアのアップグレード後もシステム内に残存する可能性があり、オランダとその同盟国を標的とした政治スパイ活動で中国政府が支援するハッキンググループによって使用されたと主張している。 Bleeping Computerのレポートによると、MVIDは英国総合情報保安局（AIVD）との共同報告書で、中国のハッカーが2022年から2023年の間にFortiOS/FortiProxyの重大なリモートコード実行の脆弱性を悪用し、FortiGateネットワークセキュリティアプライアンスにマルウェアを展開したことを明らかにした。 攻撃活動中、ハッカーは約14,000台のデバイスを感染させ、その中には数十の（西側）政府機関や国際機関、および防衛産業の多数の企業が含まれていた。 (その日のトップテクノロジーニュースについては、当社のテクノロジーニュースレター「Today's Cache」を購読してください)攻撃者が使用したマルウェアは、非機密プロジェクトの研究開発（R＆D）に使用されているオランダ国防省のネットワークでも発見されました。 MVID は、このマルウェアはシステム メッセージを傍受して検出を回避し、ファームウェアのアップグレードを回避できるため、検出と削除が難しく、ハッカーが依然として被害者にアクセスできる可能性があると考えています。 FortiGate システムへの攻撃は、ファームウェアのアップグレードに耐えられるように設計されたサイバースパイマルウェアを使用して、SonicWall Secure Mobile Access (SMA) アプライアンスのパッチ未適用の脆弱性を狙った別の中国のハッキングキャンペーンと類似しています。 #オランダ軍情報部によると中国のサイバースパイ活動は世界中のFortiGateシステムに影響を与えた