米司法省は8月26日（現地時間）、中国国家安全省（MSS）や人民解放軍とつながりを持つとされる南京の企業「南京欣久偉網絡科技（Nanjing Xinjiuwei Network Technology）」が運営していたハッキング基盤「QScan」「QTRouter」のドメインを押収したと発表した。捜査資料によれば、この基盤は少なくとも2018年から約8年間にわたり悪用され続け、NASA、連邦準備制度理事会（FRB）、米上院、司法省本体、エネルギー省、保健福祉省（HHS）、国立衛生研究所（NIH）など米政府の中枢に加え、病院・電力・金融といった民間の重要インフラ事業者への侵入にも使われていたという。
ルーターを乗っ取り「踏み台網」に仕立てる手口 #
1. QScanで無差別スキャン
インターネットに露出したルーターなどのネットワーク機器を世界規模で走査し、脆弱な個体を探す。
2. 脆弱機器へ感染
見つけた機器に侵入し、持続的にコントロール可能な状態にする。
3. QTRouterで中継網化
乗っ取った機器群を、攻撃元を隠すための踏み台ネットワークとして編成する。
4. 米政府機関へ侵入
中国国外の踏み台を経由して発信元を偽装し、標的ネットワークへ侵入する。
QScanで見つけた脆弱なルーターやIoT機器をQTRouterでボットネット化し、中国国外の一般利用者の機器を踏み台にして攻撃を中継する——攻撃元の秘匿と検知回避を両立させる、国家支援型ハッキング集団の定番パターンだ。
「基盤の押収」と「感染機器の駆除」は別問題 #
今回の摘発はドメイン差し押さえによる基盤の無力化であり、すでに乗っ取られた個々のルーターが自動的にきれいになるわけではない。8年もの長期間発覚しなかった事実は、家庭用・中小企業向けルーターの管理画面が外部に公開されたまま放置されやすい実態を裏付けている。ファームウェアの更新、初期パスワードの変更、管理画面のリモートアクセス無効化といった基本対策が、結果として国家間サイバー攻撃の踏み台化を防ぐ最前線になっている点は、一般ユーザーにも突きつけられた現実といえる。
COMMENTS 0
No comments yet — be the first to leave one.