CEOや研究開発リーダーなど高い地位の標的に攻撃を仕掛ける

さらに「Emotet」「ScrambleCross」「Conti ランサムウェア」は、クレデンシャルの窃取やボットネットの運用、およびインパクトの大きいランサムウェア攻撃が混在していることを示している。「PlugX」「MoonBounce」「FlawedAmmy RAT」といったマルウェア(悪意ある不正プログラム)も使われ、長期的なネットワーク侵入のために継続的に注力していることがわかる。

サイバー攻撃者たちは、標的を絞ったスピアフィッシング攻撃を使い、特に最高経営責任者(CEO)や研究開発リーダーといった高い地位の標的に攻撃を仕掛けている。認証情報の盗難やBEC(ビジネスメール詐欺)攻撃により、金融取引や機密情報のやり取りを侵害している。

このように台湾を狙う攻撃者らは数多く、その手口は巧妙だ。ただこれは人ごとではない。日本にも同じようなツールを使って、同じような戦略で、サイバー攻撃を仕掛けてきているので、台湾への攻撃を参考にしてサイバー攻撃対策を怠らないようにすべきだろう。

【関連記事】
ニューズウィーク日本版 台湾有事の新シナリオ
2026年4月21号(4月14日発売)は「台湾有事の新シナリオ」特集。

米・イラン戦争で変わる地域紛争の「大前提」/石油危機を恐れるべき理由

※バックナンバーが読み放題となる 定期購読はこちら
※画像をクリックするとアマゾンに飛びます