BlackTechとは【用語集詳細】

カテゴリ

用語集 

タグ

サイバー安全保障  用語集  用語集：英数字記号  用語集：B  APT 

・ BlackTech（ブラックテック）は、東アジア地域、特に台湾、日本、香港を標的に活動するAPTです。BlackTechは中国政府と関連があると推定されており、主にマルウェアやハッキングツールを利用したサイバースパイ活動を展開しています。
日本企業も過去に攻撃の被害を受けています。

2023年9月、米NSA、FBI、CISA、日本の警察庁、NISCが合同の注意喚起を発行し、BlackTechの活動について詳細を公開しました（外部リンク）。

参考：アトリビューション

関連記事

【ブログ】うまくいかないインテリジェンス（8/8）

「彼を知り己を知れば百戦殆からず（かれをしりおのれをしればひゃくせんあやうからず）」という孫子の有名な言葉が示すとおり、戦いにおいて彼我の戦力を把握することは勝つための最も重要な活動です。 情報を処理し、ビジネスや事業に役立てるインテリジェンス活動は、現代でも重要な役割を担っています。 インテリジェンス活動は私たち人間に本来的に備わった営みであり、サイバーセキュリティ対策の上でも不可欠ですが、一方...

【ブログ】旅客輸送事業者（バス・フェリー・鉄道・航空等）はロシアからのDDoS攻撃にご注意ください（7/25）

脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年7月 先日の記事で報告したとおり、親ロシアのハクティビスト・グループは引き続き我が国のWebサイトに対...

【ブログ】親ロシア・ハクティビストが日本の金融機関・政党・鉄道会社等Webサイトを攻撃（2024年7月）

脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年7月 親ロシアのハクティビスト・グループであるNoName057(16)が再び日本のWebサイト複数を...

（4/17更新有）Palo Alto Networks製品の脆弱性に対応してください（悪用中）

脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年4月 2024.4.17追記本記事公開後、当該脆弱性の悪用条件等の更新が行われています。最新の情報はP...