1708704473
2024-02-23 12:54:48
北京：中国のサイバーセキュリティ企業I-Soonからの大規模なデータ漏洩は、北京に関連するハッカーたちの内部活動を垣間見る貴重な機会となった。
イスン氏はまだ漏洩が本物であることを確認しておらず、AFPからのコメント要請に応じていない。
金曜日の時点で、漏洩したデータはオンライン ソフトウェア リポジトリから削除されました GitHub、それが投稿されていた場所。
アナリストらは、今回の漏洩は情報の宝庫だと言う。 インテル FBIによれば、このプログラムはどの国よりも最大であるとされている。
給与や社内のゴシップに関するスタッフの苦情から、外国政府へのハッキングの主張まで、リークから得られた重要な洞察の一部を以下に示します。
アイススンの従業員たちは毎日、大きな魚を狙っていました。
キルギスタン、タイ、カンボジア、モンゴル、ベトナムなど中国の近隣諸国の政府機関がウェブサイトや電子メールサーバーに侵入していたことが漏洩で明らかになった。
英国政府部門からタイの省庁に至るまで、標的の長いリストがあります。
また、I-Soon スタッフは、流出したチャットの中で、パキスタン、カザフスタン、モンゴル、タイ、マレーシアなどの通信サービスプロバイダーへのアクセスを確保したと自慢していました。
彼らは、中国政府の地政学的ライバルであるインド政府を「浸透」の主要な標的として挙げた。
そして彼らは、香港と中国が領土の一部と主張する自治領台湾の高等教育機関へのバックエンドアクセスを確保したと主張した。
しかし彼らはまた、ミャンマーと韓国の政府機関から押収したデータの一部にアクセスできなくなったことも認めた。
他の標的は、中国北西部の新疆ウイグル自治区からチベットまで、また違法ポルノから賭博場まで、国内にある。
漏洩から判断すると、イスンの顧客のほとんどは地方または地元の警察署であり、共産党をその支配に対する脅威とみなされることから守る責任を負う地方レベルの国家治安機関でもあった。
同社はまた、クライアントのデバイスをハッキングから保護し、通信を保護するための支援も提供した。契約の多くは「非機密」としてリストされている。
当局の汚職に関する言及もあった。あるチャットでは、セールスマンらが同社製品を警察に販売することについて話し合い、販売に関与した人たちにリベートを与える計画を立てていた。
中国政府が重大な人権で非難されている新疆ウイグル自治区の顧客への言及もあった。
しかし、労働者らは緊迫した地域で事業を行うことの難しさを不満に思っていた。
「誰もが新疆を素敵な大きなケーキのように考えている…しかし、私たちはそこであまりにも多くの苦しみを受けてきた」とある人は語った。
I-Soon スタッフはチャットの中で、主な焦点は「トロイの木馬」（ハッカーが個人データにアクセスできるようにする正規のソフトウェアを装ったマルウェア）の作成と、個人情報のデータベースの構築であると同僚に語った。
「現時点では、トロイの木馬は主に北京の国家安全部門向けにカスタマイズされている」とある者は語った。
また、同社のハッカーがリモートから個人のコンピュータにアクセスして乗っ取り、コマンドを実行したり、キーロギングとして知られる入力内容を監視したりする方法についても説明した。
他のサービスには、Apple の iPhone やその他のスマートフォンのオペレーティング システムに侵入する方法や、デバイスからデータを抽出してハッカーに送信できるパワーバンクなどのカスタム ハードウェアが含まれていました。
会話のスクリーンショットの 1 つで、誰かが「外務大臣室への独占的アクセス」というクライアントの要求について説明しています。 外務省ASEAN 事務所、首相府国家情報局」、および名前のない国のその他の政府部門。
提供されているサービスの 1 つは、クライアントがソーシャル メディア プラットフォーム X (旧 Twitter) のアカウントに侵入し、ユーザーの電話番号を取得してプライベート メッセージに侵入できると主張するツールです。
また、2 段階認証をバイパスする技術も備えています。これは、アカウントに追加のセキュリティ レベルを提供する一般的なログイン技術です。
このリークはまた、中堅の中国サイバーセキュリティ企業で日常的に起こっていることについて、あまりお世辞ではない状況を浮き彫りにしている。
チャットには、社内政治、基本的な技術専門知識の欠如、低賃金と管理、顧客確保で会社が直面した課題などについての不満があふれている。
他のスクリーンショットには、従業員と上司の間で給与をめぐる口論が写っていた。
また、流出した別のチャットでは、あるスタッフが同僚に対し、上司がチームの給料を上げる代わりに最近100万元（約13万9000ドル）以上の車を購入したと不満を漏らしていた。
「ボスは皇帝になることを夢見ていますか？」
イスン氏はまだ漏洩が本物であることを確認しておらず、AFPからのコメント要請に応じていない。
金曜日の時点で、漏洩したデータはオンライン ソフトウェア リポジトリから削除されました GitHub、それが投稿されていた場所。
アナリストらは、今回の漏洩は情報の宝庫だと言う。 インテル FBIによれば、このプログラムはどの国よりも最大であるとされている。
給与や社内のゴシップに関するスタッフの苦情から、外国政府へのハッキングの主張まで、リークから得られた重要な洞察の一部を以下に示します。
アイススンの従業員たちは毎日、大きな魚を狙っていました。
キルギスタン、タイ、カンボジア、モンゴル、ベトナムなど中国の近隣諸国の政府機関がウェブサイトや電子メールサーバーに侵入していたことが漏洩で明らかになった。
英国政府部門からタイの省庁に至るまで、標的の長いリストがあります。
また、I-Soon スタッフは、流出したチャットの中で、パキスタン、カザフスタン、モンゴル、タイ、マレーシアなどの通信サービスプロバイダーへのアクセスを確保したと自慢していました。
彼らは、中国政府の地政学的ライバルであるインド政府を「浸透」の主要な標的として挙げた。
そして彼らは、香港と中国が領土の一部と主張する自治領台湾の高等教育機関へのバックエンドアクセスを確保したと主張した。
しかし彼らはまた、ミャンマーと韓国の政府機関から押収したデータの一部にアクセスできなくなったことも認めた。
他の標的は、中国北西部の新疆ウイグル自治区からチベットまで、また違法ポルノから賭博場まで、国内にある。
漏洩から判断すると、イスンの顧客のほとんどは地方または地元の警察署であり、共産党をその支配に対する脅威とみなされることから守る責任を負う地方レベルの国家治安機関でもあった。
同社はまた、クライアントのデバイスをハッキングから保護し、通信を保護するための支援も提供した。契約の多くは「非機密」としてリストされている。
当局の汚職に関する言及もあった。あるチャットでは、セールスマンらが同社製品を警察に販売することについて話し合い、販売に関与した人たちにリベートを与える計画を立てていた。
中国政府が重大な人権で非難されている新疆ウイグル自治区の顧客への言及もあった。
しかし、労働者らは緊迫した地域で事業を行うことの難しさを不満に思っていた。
「誰もが新疆を素敵な大きなケーキのように考えている…しかし、私たちはそこであまりにも多くの苦しみを受けてきた」とある人は語った。
I-Soon スタッフはチャットの中で、主な焦点は「トロイの木馬」（ハッカーが個人データにアクセスできるようにする正規のソフトウェアを装ったマルウェア）の作成と、個人情報のデータベースの構築であると同僚に語った。
「現時点では、トロイの木馬は主に北京の国家安全部門向けにカスタマイズされている」とある者は語った。
また、同社のハッカーがリモートから個人のコンピュータにアクセスして乗っ取り、コマンドを実行したり、キーロギングとして知られる入力内容を監視したりする方法についても説明した。
他のサービスには、Apple の iPhone やその他のスマートフォンのオペレーティング システムに侵入する方法や、デバイスからデータを抽出してハッカーに送信できるパワーバンクなどのカスタム ハードウェアが含まれていました。
会話のスクリーンショットの 1 つで、誰かが「外務大臣室への独占的アクセス」というクライアントの要求について説明しています。 外務省ASEAN 事務所、首相府国家情報局」、および名前のない国のその他の政府部門。
提供されているサービスの 1 つは、クライアントがソーシャル メディア プラットフォーム X (旧 Twitter) のアカウントに侵入し、ユーザーの電話番号を取得してプライベート メッセージに侵入できると主張するツールです。
また、2 段階認証をバイパスする技術も備えています。これは、アカウントに追加のセキュリティ レベルを提供する一般的なログイン技術です。
このリークはまた、中堅の中国サイバーセキュリティ企業で日常的に起こっていることについて、あまりお世辞ではない状況を浮き彫りにしている。
チャットには、社内政治、基本的な技術専門知識の欠如、低賃金と管理、顧客確保で会社が直面した課題などについての不満があふれている。
他のスクリーンショットには、従業員と上司の間で給与をめぐる口論が写っていた。
また、流出した別のチャットでは、あるスタッフが同僚に対し、上司がチームの給料を上げる代わりに最近100万元（約13万9000ドル）以上の車を購入したと不満を漏らしていた。
「ボスは皇帝になることを夢見ていますか？」
#売りに出されているハッカー #中国の大規模サイバー漏洩から学んだこと