広範さと実効性において深刻化が進む、東アジア発のデジタル脅威

中国国家系の脅威アクターは、南シナ海と台湾に継続的な関心を示していますが、これはこの地域における中国の幅広い経済的、防衛的、政治的利益を反映しています。¹領有権主張の対立、海峡両岸の緊張の高まり、米軍のプレゼンス向上はすべて、中国の攻撃的サイバー活動の動機となっている可能性があります。²

Microsoft は、南シナ海を囲む国々を標的とする主要な脅威グループとして、Raspberry Typhoon (RADIUM) を追跡してきました。Raspberry Typhoon は一貫して、政府省庁、軍事機関、重要インフラストラクチャ (特に電気通信) に接続する企業団体を標的としています。2023 年 1 月以降、Raspberry Typhoon は特に執拗な動きを見せています。政府省庁やインフラストラクチャを標的とするとき、Raspberry Typhoon は通常、インテリジェンスの収集とマルウェアの実行を実施します。多くの国で、標的は防衛やインテリジェンス関連の省庁から経済や貿易関連の省庁までさまざまです。

Flax Typhoon (Storm-0919) は、台湾島を標的とする最も著名な脅威グループです。このグループは主に電気通信、教育、情報技術、エネルギー インフラストラクチャを標的としており、通常、カスタム VPN アプライアンスを活用して標的のネットワーク内に直接プレゼンスを確立します。同様に、Charcoal Typhoon (CHROMIUM) は、台湾の教育機関、エネルギー インフラストラクチャ、ハイテク製造業を標的としています。2023 年には、Charcoal Typhoon と Flax Typhoon の両方が、台湾軍と契約している台湾の航空宇宙事業体を標的としていました。

Circle Typhoon (DEV-0322)、Volt Typhoon (DEV-0391)、Mulberry Typhoon (MANGANESE) という、中国を拠点とする複数の脅威グループが、米国の防衛産業基盤を標的とし続けています。これら 3 つのグループの標的は時折重なるものの、インフラストラクチャも能力も異なる別のアクターです。³

Circle Typhoon は、リソース開発、収集、初期アクセス、資格情報アクセスなど、米国の防衛産業基盤に対する幅広いサイバー活動を行っています。Circle Typhoon は、しばしば VPN アプライアンスを活用し、IT および米国に拠点を置く防衛関連業者を標的としています。また、Volt Typhoon は多数の米国防衛関連業者に対して偵察を行っています。グアムは、このようなキャンペーンの最も頻繁な標的の一つであり、特にそこに収容されている衛星通信および電気通信が標的となっています。⁴

Volt Typhoon が頻繁に使う手口は、小規模なオフィスや家庭のルーターを侵害するもので、通常はインフラストラクチャの構築を目的としています。⁵Mulberry Typhoon も米国の防衛産業基盤を標的としており、特にデバイスを標的としたゼロデイ悪用が有名です。⁶グアムが東アジアに最も近い米国領土であり、同地域における米国の戦略にとってきわめて重要であることを考えると、グアムを標的とした攻撃が増加することによる影響は重大です。

Microsoft は、過去 6 か月間、複数の分野にまたがる米国の重要インフラストラクチャを標的とする中国国家系の脅威グループと、重要なリソース開発を確認しました。Volt Typhoon は、少なくとも 2021 年の夏以降、この活動の背後にいる主要なグループであり、この活動の範囲はまだ完全には分かっていません。

標的となっている分野には、運輸 (港湾や鉄道など)、公益事業 (エネルギーや水処理など)、医療インフラストラクチャ (病院など)、通信インフラストラクチャ (衛星通信や光ファイバー システムなど) などが含まれます。Microsoft は、このキャンペーンによって、中国が米国とアジア間の重要なインフラストラクチャと通信を混乱させる可能性があると評価しています。⁷

5 月 15 日以降、中国を拠点とする脅威アクターである Storm-0558 は、偽造された認証トークンを使用して、米国およびヨーロッパの政府機関を含む約 25 の組織の Microsoft 顧客メール アカウントにアクセスしました。⁸Microsoft はこのキャンペーンのブロックに成功しました。この攻撃の目的は、メール アカウントへの不正アクセスを取得することでした。Microsoft は、この活動は Storm-0558 のスパイ活動の目的と一致していると判断しています。Storm-0558 は、以前にも米国およびヨーロッパの外交機関を標的としていました。

第一に、ビデオや映像メディアを利用した作戦が常態化しています。中国共産党系のネットワークは以前から、AI が生成したプロフィール写真を活用しており、今年は AI が生成したビジュアル ミーム用のアートを採用しています。国家支援のアクターも引き続き、民間のコンテンツ スタジオや広告会社を活用して、プロパガンダをオンデマンドでアウトソーシングするでしょう。³⁵

第二に、中国は引き続き、正当のオーディエンス エンゲージメントを追求し、培ったソーシャル メディア アセットに時間とリソースを投資するでしょう。深い文化的および言語的知識と質の高い動画コンテンツを持つインフルエンサーは、ソーシャル メディア エンゲージメントを成功させている先駆者です。中国共産党は、ソーシャル メディア ユーザーとの交流や文化的ノウハウの実証など、こうした戦術の一部を応用し、非公然のソーシャル メディア キャンペーンを強化するでしょう。

第三に、台湾と米国は、特に 2024 年に両国で選挙が予定されていることから、中国の IO にとって引き続き最優先事項のうちの 2 つになる可能性が高くなっています。中国共産党と連携した影響工作アクターが、過去に米国の選挙をターゲットにしたことがあることを考えると、彼らが再びそうすることはほぼ確実です。米国の有権者になりすましたソーシャル メディア アセットは、より巧妙化し、米国を激しく批判する内容で人種的、社会経済的、イデオロギー的な確執を積極的に生じさせるでしょう。