【訳】
中国のハッカーが台湾の半導体業界を標的とし、コバルトストライクとカスタムバックドアを使用
【図表】


出典: https://thehackernews.com/2025/07/chinese-hackers-target-taiwans.html
【要約】
2025年3月~6月、台湾の半導体業界が中国支援の3つの脅威グループ(UNK_FistBump、UNK_DropPitch、UNK_SparkyCarp)による標的型攻撃を受けました。主な手口はスピアフィッシングで、Cobalt Strikeやカスタムバックドア(Voldemort/HealthKick)が配布され、LNKやDLLサイドローディング、AitM型フィッシングが使われました。目的は半導体関連企業や投資家、サプライチェーンの情報収集で、米台の輸出規制への対抗と産業自立が背景とみられます。
【ニュース】
◆Chinese Hackers Target Taiwan's Semiconductor Sector with Cobalt Strike, Custom Backdoors (The hacker News, 2025/07/17)
[中国のハッカーが台湾の半導体業界を標的とし、コバルトストライクとカスタムバックドアを使用]
https://thehackernews.com/2025/07/chinese-hackers-target-taiwans.html
【関連まとめ記事】
◆全体まとめ
◆マルウェア / Malware (まとめ)
◆バックドア / Backdoor / RAT / 隠し機能 (まとめ)
◆Voldemort (まとめ)
https://malware-log.hatenablog.com/entry/Voldemort
◆攻撃組織 / Actor (まとめ)
◆標的型攻撃組織 / APT (まとめ)
◆Salt Typhoon (まとめ)
https://malware-log.hatenablog.com/entry/Salt_Typhoon