攻撃の概要
サイバーセキュリティ企業であるSentinelOneは、2024年6月から2025年3月にかけて、中国関連のハッカー集団（APT15/UNC5174）による継続的なサイバー攻撃を受けたことを明らかにしました。この攻撃は、SentinelOneだけでなく、世界中の70以上の組織を標的にしており、企業のサプライチェーンを妥協し、顧客へのアクセスとセキュリティ機能に関する洞察を得ることを目的としていました。
APT15/UNC5174とは
APT15/UNC5174は、中国関連のハッカー集団であり、サイバーセキュリティ企業や政府機関などを標的にすることで知られています。このグループは、高度な技術と戦略を持っており、標的となる組織のサプライチェーンを妥協し、機密情報を盗み出すことを目的としています。
攻撃方法
攻撃者は、ネットワークデバイスの脆弱性を利用して初期アクセスを獲得しました。具体的には、Check PointゲートウェイやIvanti Cloud Service Appliancesなどの脆弱性が利用されました。また、ShadowPad C2サーバーとの通信も観測されています。
ShadowPadとは
ShadowPadは、マルウェアの一種であり、ハッカーが標的となる組織のシステムに潜伏し、機密情報を盗み出すために使用されます。このマルウェアは、高度なステルス機能を持っており、検出を避けることができます。
セキュリティ企業への攻撃
SentinelOneは、中国関連のハッカー集団（APT15、APT41など）がサイバーセキュリティ企業を標的にすることで知られています。このような攻撃は、セキュリティ業界のインフラストラクチャーを妥協し、機密情報を盗み出すことを目的としています。SentinelOneは、業界全体の警戒と監視、迅速な対応が必要であることを強調しています。
セキュリティ企業への攻撃の意味
セキュリティ企業への攻撃は、ハッカーが標的となる組織のサプライチェーンを妥協し、機密情報を盗み出すことを目的としています。また、セキュリティ業界のインフラストラクチャーを妥協することで、ハッカーはより多くの組織にアクセスできるようになります。これは、サイバーセキュリティ全体に対する脅威となり得るため、非常に深刻な問題です。
この記事は、生成AIにより執筆されています。