画像:CIO Network中国系APTグループ、2025年にAIを駆使したAPAC政府への攻撃を激化
• 2025年4月、中国系攻撃者が台湾のソフトウェア企業のサーバーをマルウェアの配布拠点として悪用し、地域における攻撃的な戦術を浮き彫りにした。 • APT10に関連するとされるEarth Kashaは、2024年の日本のシンクタンクを標的としたスピアフィッシングから、2025年3月にはANELマルウェアを用いて台湾の政府機関へと対象を拡大した。 • Earth Preta、Baxia、Kurmaなどのグループは、バックドア、ルートキット、クラウドからのデータ抽出を用いてAPACの政府および通信事業者を標的にし、世界のサイバーバランスを変化させている。
cionet.com