警察庁と内閣サイバーセキュリティセンターは共同で、中国のサイバー攻撃グループ「BlackTech」への注意喚起を行っている。

BlackTechの攻撃

BlackTechは2010年から活動しており、日本を含め東アジア、米国政府、産業、技術、メディア、電子通信などをターゲットに攻撃を展開している。
BlackTechが攻撃を実行する際の大まかな流れとしては、まず初期行動として脆弱なネットワーク機器やソフトウェアをターゲットに絞り対象のネットワークへ侵入する。
その後攻撃範囲を拡大するため、本命のターゲットの海外拠点で使用されているルーターなどの機器を攻撃し、中継として利用するという。
さらに、攻撃を持続化させるため機器のファームウェア情報を書き換える手法も確認されているという。

セキュリティ対策方法

BlackTechをはじめとするサイバー攻撃への対処方法としては、以下のとおり推奨されている。

【参考記事】
中国を背景とするサイバー攻撃グループ BlackTech によるサイバー攻撃について
https://www.npa.go.jp/bureau/cyber/koho/caution/caution20230927.html