お前ら、なんでＪＣＢのクレカ使わないの？？　日本人なら日本ブランドのＪＣＢを使うべきだろ

https://digital.asahi.com/articles/ASP4N54JBP4NULZU009.html

国慶節に止まった攻撃の謎日本狙った中国ハッカー集団

宇宙航空研究開発機構（JAXA）などへサイバー攻撃に関与したとして、警視庁が20日、30代の中国籍の男を書類送検した。一連の攻撃は2016年、国内の防衛や航空関連に携わる約200の研究機関や企業に及んだとされる。
これらサイバー攻撃を仕掛けたのは、中国人民解放軍の影響下にあるとされるハッカー集団「Tick（ティック）」だと警視庁ではみている。
このティックこそが、日本の防衛や重要インフラを担う企業や官公庁を長年ターゲットにしてきたハッカー集団だ。20年1月に発覚した三菱電機へのサイバー攻撃でも、5年近くにわたり同社を断続的に攻撃してきた実態が、内部資料からも明らかになっている。
その攻撃手法は年々巧妙さを増し、日本を狙うことに特化した手口なども見られるようになった。その実態はどのようなものなのか。
5年前、あるリポートに注目が集まった。
大手セキュリティー企業ラック（東京）が16年8月に公表した「日本の重要インフラ事業者を狙った攻撃者がそれだ。ティックについて詳述したリポートは、今回、警視庁が書類送検した事件の時期と調査内容が重なる。
リポートによれば、13年3月以降、ティックが多用するウイルス「Daserf（ダサーフ）」の感染被害の相談が多数寄せられたという。それらを分析すると、航空・鉄道、情報通信など、国が重要インフラと定める企業や行政機関が6割を占め、残りもインフラ関連の機器メーカーなどだった。
ウイルスは組織内に感染すると、数カ月から約2年半、動き続けていたこともあった。長きにわたって組織に侵入し、外部に大量のデータを送った痕跡も見つかった。組織の機密情報を盗み取る「サイバースパイ」というのが、ティックの正体だと結論づける。
リポートは、ティックが中国系のハッカー集団だと考えられる「攻撃者像」についても触れている。
一つは、ティックが組織に感染させたウイルスに対し、指令を発するサーバー内から、中国語版ウィンドウズに添付されていたアプリが見つかったこと。さらにウイルスの一部が、中国のサイトで公開されているツールを利用して作られたことも判明したという。
もう一つは、ウイルスがハッカーの指令を受けたり、データを送ったりした通信の時期や時間帯を調べると、中国の一般的な労働者の勤務時間とほぼ一致する傾向が見られたという点だ。さらに中国の大型連休にあたる「国慶節」（毎年10月1日から1週間）の期間、通信がほぼ途絶えていたこともわかった。
これらのことから、リポートは「中国の文化・慣習の下で生活していると思われる攻撃者」が「中国の生活時間帯に従っているとの推測が成り立つ」と指摘する。
ラックがリポートを公表した16年はさらに、ティックが日本に特化した攻撃を仕掛けている実態が浮き彫りになった年でもある。
企業や組織のパソコンを一元管理し、従業員の利用状況の把握やソフトの一括インストールなどを行うことができる資産管理ソフトトップシェアの「SKYSEA（スカイシー）」で、ソフトの深刻な脆弱（ぜいじゃく）性を突いた攻撃が発覚。パソコンにインストールされたスカイシーが、外部からウイルスを送り込まれるサイバー攻撃被害にも見舞われた。このウイルスもダサーフの亜種だった。
スカイシーは本来、組織内の閉じられたネットワーク内のパソコンを管理する前提で設計されている。だがハッカーは、パソコンが営業活動などで持ち出され、外部のネットに接続される時があることに着目したとみられる行動に出た。
ハッカーはスカイシーに指令を出すことができる偽のサーバーをつくり、日本国内のインターネットにスカイシーへの接続を呼びかける通信を片っ端から発信した。この時、スカイシーのインストールされたパソコンが外出先などでたまたまネットにつながっていて指令に応答してしまうと、ウイルスが送り込まれた。こうした事実は複数のセキュリティー会社の調査で判明した。
ハッカーの偽サーバーは日本国内のレンタルサーバーを偽名で契約していたことが、のちの捜査関係者への取材で判明した。今回、警視庁が中国人の男を書類送検した事案と構図が似ている。
ティックは昨年1月に判明した三菱電機へのサイバー攻撃にも加担していた。
同社の調査によれば、従業員に送りつけられたウイルス入りメールや、社内のパソコンから見つかったウイルスの検知記録などから、13年から5年半の長期にわたり、断続的に攻撃されていたことが判明した。