APT10とは【用語集詳細】

カテゴリ

用語集 

タグ

サイバー安全保障  用語集  用語集：英数字記号  用語集：A  サイバー攻撃・ハッキング  APT 

・ APT10は、2006年から活動が確認されている中国国家安全部と関連するAPTです。
ベンダーによってCicada、POTASSIUM、Stone Pandaなどとも呼ばれます。

APT10は日本を標的にサイバースパイ活動を行っている点が特徴です。

攻撃手法は、スピアフィッシングや、ZeroLogonなどの脆弱性を利用した不正アクセスを通じてターゲットのシステム・ネットワークに侵入し、マルウェアやツールを用いてデータを窃取するというものです。
独自に開発したPlugXやLODEINFO、MirrorStealerなどのマルウェアを用いる他、AdFindやCobaltStrike、Impacket、Mimikatz、PowerSploitなどの商用／オープンソースツールも利用することが判明しています。

過去に日本、米国を始めとする各国のMSPに対しハッキングを行ったほか、2022年には日本の政治家・政党に対しスピアフィッシングを通じた情報窃取を試みています。