2025-10-30

APT31 (まとめ)

攻撃組織: APT31 / Violet Typhoon / Judgment Panda / RedBravo / Bronze Vinewood

【目次】

概要
記事
- 【ニュース】
- 【検索】
関連情報
- 【関連まとめ記事】

概要

【別名】

名称	命名組織
Altaire	米国政府
APT31	FireEye
Bronze Vinewood	Dell Secureworks
Judgment Panda	CrowdStrike
RedBravo	Recorded Future
Red Keres	PwC
TA412	Proofpoint
Violet Typhoon	Microsoft(新)
Zirconium	Microsoft(旧)

【辞書】

◆APT31 (Malpedia)
https://malpedia.caad.fkie.fraunhofer.de/actor/apt31

◆BRONZE VINEWOOD (Dell Securewoks)
https://www.secureworks.com/research/threat-profiles/bronze-vinewood

◆APT group: APT 31, Judgment Panda, Zirconium
https://apt.thaicert.or.th/cgi-bin/showcard.cgi?g=APT%2031%2C%20Judgment%20Panda%2C%20Zirconium&n=1

【概要】

項目	内容
背景	政府が背景
国名	中国
活動開始時期	2016
使用ツール	9002 RAT, China Chopper, Gh0st RAT, HiKit, PlugX, Sakula RAT, Trochilus RAT, DropboxAES RAT, HanaLoader, Metasploit, Mimikatz, Reverse ICMP shell, Trochilus

【最新情報】

◆Microsoft links Sharepoint ToolShell attacks to Chinese hackers (BleepingComputer, 2025/07/22 07:26)
[Microsoft、Sharepoint ToolShell 攻撃を中国のハッカーと関連付け]
https://www.bleepingcomputer.com/news/security/microsoft-sharepoint-toolshell-attacks-linked-to-chinese-hackers/
⇒ https://malware-log.hatenablog.com/entry/2025/07/22/000000

◆US nuclear weapons agency hacked in Microsoft SharePoint attacks (BleepingComputer, 2025/07/23 11:14)
[米国核兵器機関、Microsoft SharePoint 攻撃でハッキング被害]
https://www.bleepingcomputer.com/news/security/us-nuclear-weapons-agency-hacked-in-microsoft-sharepoint-attacks/
⇒ https://malware-log.hatenablog.com/entry/2025/07/23/000000

◆SharePointのゼロデイ脆弱性をLinen TyphoonとViolet Typhoonという2つの中国国家レベルのハッカー集団が悪用しているのをMicrosoftが確認 (Gigazine, 2025/07/23 21:00)
https://gigazine.net/news/20250723-sharepoint-vulnerabilities/
⇒ https://malware-log.hatenablog.com/entry/2025/07/23/000000_2

◆中国複数グループが「ToolShell」攻撃を展開 - 攻撃拡大に懸念 (Security NEXT, 2025/07/24)
https://www.security-next.com/172675
⇒ https://malware-log.hatenablog.com/entry/2025/07/24/000000_2

記事

【ニュース】

■2020年

◇2020年10月

◆Google、｢中国政府が支援するハッカーがマカフィーのふりをしてウイルスを仕込んでくる｣と警告。 (Gizmode, 2020/10/21 13:00)
https://www.gizmodo.jp/2020/10/google-warns-chinese-hackers-disguised-as-mcafee.html
⇒ https://malware-log.hatenablog.com/entry/2020/10/21/000000_4

■2021年

◇2021年2月

◆中国のハッカーがNSA関与とみられる「イクエーショングループ」の攻撃ツールをクローン化か (ZDNet, 2021/02/24 14:07)
https://japan.zdnet.com/article/35166899/
⇒ https://malware-log.hatenablog.com/entry/2021/02/24/000000_3

◇2021年7月

◆France warns of APT31 cyberspies targeting French organizations (BleepingComputer, 2021/07/21 10:13)
https://www.bleepingcomputer.com/news/security/france-warns-of-apt31-cyberspies-targeting-french-organizations/
⇒ https://malware-log.hatenablog.com/entry/2021/07/21/000000_12

◇2021年8月

◆中国の国家ぐるみのハッカー犯罪　国際社会がAPT31とAPT40の犯行と名指し (大紀元, 2021/08/07 20:16)
https://www.epochtimes.jp/p/2021/08/77017.html
⇒ https://malware-log.hatenablog.com/entry/2021/08/07/000000

■2023年

◇2023年8月

◆Hackers use new malware to breach air-gapped devices in Eastern Europe (BleepingComputer, 2023/08/01 14:31)
[ハッカー、新マルウェアで東欧のエアギャップ機器に侵入]
https://www.bleepingcomputer.com/news/security/hackers-use-new-malware-to-breach-air-gapped-devices-in-eastern-europe/
⇒ https://malware-log.hatenablog.com/entry/2023/08/01/000000_4

◆Researchers Shed Light on APT31's Advanced Backdoors and Data Exfiltration Tactics (The Hacker News, 2023/08/11)
[APT31の高度なバックドアとデータ流出手口に光を当てた研究者たち]
https://thehackernews.com/2023/08/researchers-shed-light-on-apt31s.html
⇒ https://malware-log.hatenablog.com/entry/2023/08/11/000000_2

■2024年

◇2024年3月

◆US sanctions APT31 hackers behind critical infrastructure attacks (BleepingComputer, 2024/03/25 12:06)
[米国、重要インフラ攻撃の背後にいるAPT31ハッカーを制裁]
https://www.bleepingcomputer.com/news/security/us-sanctions-apt31-hackers-behind-critical-infrastructure-attacks/
⇒ https://malware-log.hatenablog.com/entry/2024/03/25/000000_1

◆APT31: the Chinese hacking group behind global cyberespionage campaign (ロイター, 2024/03/26 18:03)
[APT31：世界的なサイバー犯罪キャンペーンの背後にある中国のハッキンググループ]
https://www.reuters.com/technology/cybersecurity/apt31-chinese-hacking-group-behind-global-cyberespionage-campaign-2024-03-26/

◇2024年12月

◆USBドライブにマルウェアを仕込んで情報窃取するサイバー攻撃確認 (マイナビニュース, 2024/12/05 10:07)
https://news.mynavi.jp/techplus/article/20241205-3073979/

■2025年

◇2025年5月

◆チェコ政府、サイバー攻撃は「中国に責任」と非難　大使呼び出し、EUとNATOも連帯 (産経新聞, 2025/05/28 21:55)
https://www.sankei.com/article/20250528-AM53XOUV35NJDO4RXSJ4JF34DQ/
⇒ https://malware-log.hatenablog.com/entry/2025/05/28/000000

◆チェコ“中国と関係深いハッカー集団からサイバー攻撃”と非難 (NHK, 2025/05/29 09:12)
https://www3.nhk.or.jp/news/html/20250529/k10014819521000.html
⇒ https://malware-log.hatenablog.com/entry/2025/05/29/000000

◇2025年7月

◆Microsoft links Sharepoint ToolShell attacks to Chinese hackers (BleepingComputer, 2025/07/22 07:26)
[Microsoft、Sharepoint ToolShell 攻撃を中国のハッカーと関連付け]
https://www.bleepingcomputer.com/news/security/microsoft-sharepoint-toolshell-attacks-linked-to-chinese-hackers/
⇒ https://malware-log.hatenablog.com/entry/2025/07/22/000000

◆US nuclear weapons agency hacked in Microsoft SharePoint attacks (BleepingComputer, 2025/07/23 11:14)
[米国核兵器機関、Microsoft SharePoint 攻撃でハッキング被害]
https://www.bleepingcomputer.com/news/security/us-nuclear-weapons-agency-hacked-in-microsoft-sharepoint-attacks/
⇒ https://malware-log.hatenablog.com/entry/2025/07/23/000000

◆SharePointのゼロデイ脆弱性をLinen TyphoonとViolet Typhoonという2つの中国国家レベルのハッカー集団が悪用しているのをMicrosoftが確認 (Gigazine, 2025/07/23 21:00)
https://gigazine.net/news/20250723-sharepoint-vulnerabilities/
⇒ https://malware-log.hatenablog.com/entry/2025/07/23/000000_2

◆中国複数グループが「ToolShell」攻撃を展開 - 攻撃拡大に懸念 (Security NEXT, 2025/07/24)
https://www.security-next.com/172675
⇒ https://malware-log.hatenablog.com/entry/2025/07/24/000000_2

◇2025年10月

◆McCrary report flags China’s escalating cyber tactics, warns of Typhoon cyber threats to US critical infrastructure (Indistrial Cyber, 2025/10/30)
[マクラリー報告書は中国のエスカレートするサイバー戦術を指摘し、米国の重要インフラに対する台風サイバー脅威を警告]
https://industrialcyber.co/reports/mccrary-report-flags-chinas-escalating-cyber-tactics-warns-of-typhoon-cyber-threats-to-us-critical-infrastructure/
⇒ https://malware-log.hatenablog.com/entry/2025/10/30/000000

【ブログ】

■2022年

◇2022年8月

◆APT31 group attacks Russian energy and media companies (Positive Technologies, 2022/08/04)
[APT31グループは、ロシアのエネルギーおよびメディア企業を攻撃しています]
https://www.ptsecurity.com/ww-en/about/news/apt31-group-attacks-russian-energy-and-media-companies/
⇒ https://malware-log.hatenablog.com/entry/2022/08/04/000000_3

■2023年

◇2023年7月

◆ステルス性増す中国のサイバースパイ：検知回避の戦術がさらに進化 (Mandiant, 2023/07/18)
https://www.mandiant.jp/resources/blog/chinese-espionage-tactics
⇒ https://malware-log.hatenablog.com/entry/2023/07/18/000000_9