台湾の半導体産業が中国関連のハッカーの標的になっている

サイバーセキュリティ企業Proofpointの新しい報告書によると、中国関連のハッカーは台湾の半導体セクターおよび関連する投資アナリストに対する一連のサイバー攻撃を強化しています。 

今年3月から6月の間に主に発生したこれらの攻撃は、北京に同盟するグループが台湾の半導体セクターおよびそれを追跡する人々における高価値な標的により焦点を当てていることを示しています。

Proofpointの研究者 は、その期間中に少なくとも3つの別々のハッキングクラスターが活動していたことを検出しました。 

Proofpointで中国関連の脅威を専門とする脅威研究者であるMark Kellyは、範囲の変化に言及しました。「以前は標的になったことがないエンティティが標的になっているのを見ています」と彼は述べました。

台湾は米中の緊張の最中にあります

これらのキャンペーンは、米国の設計によるチップの中国への輸出規制を米国が強化している時期に発生しています。これらのチップの多くは台湾の工場で製造されています。 

中国の国内半導体メーカー は、特にAI用途のために、減少する高度な米国の部品の在庫を置き換えるために競争しています。

Proofpointは特定の被害者を名指しせず、 Reuters 約15〜20の組織が攻撃を受けたと伝えました。標的は、少なくとも1つの米国ベースのグローバル銀行で働く小規模な専門企業やアナリストから、世界最大のテクノロジー企業の一部まで多岐にわたりました。

有名な台湾の半導体企業には 台湾セミコンダクター・マニュファクチャリング・カンパニー（TSMC）のシニアバイスプレジデントも務めています。 （TSMC）、MediaTek、United Microelectronics Corp（UMC）、Nanya Technology、RealTek Semiconductorが含まれます。 

Reutersはどのグループが攻撃を受けたか、または侵害が成功したかどうかを確認できませんでした。ワシントンの中国大使館の報道官は、電子メールでサイバー攻撃は「中国を含むすべての国が直面する一般的な脅威である」と述べ、北京は「すべての形態のサイバー攻撃およびサイバー犯罪に断固として反対し、対抗している」と述べました。

Proofpointの分析によると、攻撃者はさまざまなアプローチを使用しました

場合によっては、特定の個人を対象とした1〜2通の注意深く作成されたメールを送信しました。他の場合では、標的企業の誰かが情報を漏らすようだますために最大80通のメッセージを一斉送信しました。

ハッキンググループの一つは、チップの製造、設計、およびそのサプライチェーンに関与する企業に焦点を当てました。彼らは台湾の大学のメールアカウントをハイジャックし、見込みの就職希望者になりすました。これらの偽の就職希望者は、マルウェアを含むリンクを含むPDFファイルや、マルウェアを含む暗号化アーカイブを送信しました。

2番目のクラスターは、台湾の半導体セクターをカバーする主要な投資会社のアナリストに焦点を当てました。ハッカーは偽の投資 advisory 会社を作成し、可能なパートナーシップについて議論するふりをしてアナリストに連絡しました。 

Proofpointによると、偽の「企業」のうち2つはアジアに、もう1つは米国にありました。FBIはコメントの要請に応じませんでした。

台湾のサイバーセキュリティ企業TeamT5も、半導体セクターを対象としたフィッシングメールの増加に気づいていますが、これは広範ではなく限定的な増加であると説明しています。 

代表者はReutersに対し、半導体およびそのサプライチェーンへの攻撃は「長年存在している持続的な脅威」であり、高度な中国関連のハッキング組織にとって「絶え間ない関心」であると伝えました。

これらのグループは、周辺サプライヤーや関連するサービスプロバイダーを標的とすることがよくあります。6月、TeamT5は「Amoeba」として知られる中国関連のチームによるフィッシング作戦を追跡しました。 

そのキャンペーンは、半導体製造に不可欠な製品を持つ無名の化学会社を対象としました。