7KBのファイルから13年にわたるバックドア作戦へ
わずか7KBのファイルから始まった攻撃が、13年もの間気付かれずにバックドアを維持し続けた事例について解説。この長期にわたるサイバー攻撃の仕組みや手法、発覚の経緯を詳述する。
背景メモ
- この記事は、中国のハッキンググループ「UNC5221」(別名「Evasive Panda」「APT27」)による、13年にわたる長期のスパイ活動について報じている。
- 標的は東南アジアの政府機関や通信事業者で、侵害の侵入口となったのはわずか7KBのVBScriptファイル。そこからバックドア「VISUALITY」が仕掛けられ、機密情報が継続的に窃取された。
- VISUALITYは2011年から2024年まで活動しており、長期間検知を逃れた点が特筆される。調査はVolexity(サイバーセキュリティ企業)が実施。
- APT27はこれ以前にも、SolarWinds攻撃など国際的に注目された事件への関与が疑われる集団。今回の事例は、一見無害な小さなスクリプトが国家レベルの諜報活動に悪用される危険性を示している。