B
今週中
米国司法省は、中国の国家支援グループ「QTFY」が運用していたQScanおよびQTRouterという2つのハッキングプラットフォームを遮断したと発表しました
📌 一言でいうと
米国司法省は、中国の国家支援グループ「QTFY」が運用していたQScanおよびQTRouterという2つのハッキングプラットフォームを遮断したと発表しました。このグループは南京鑫玖维网络科技有限公司を通じて活動し、NASA、連邦準備制度理事会、司法省などの米国の重要インフラや政府機関を標的にデータを窃取していました。この活動は2018年5月から続いていたとされており、中国の国家安全省（MSS）や人民解放軍（PLA）との関わりが指摘されています。
🔍該当判定
- 米国政府機関（NASA、連邦準備制度理事会、司法省など）と直接的な業務提携やデータ連携を行っている
- 米国の重要インフラ（エネルギー、保健、医療などの公共サービス）に関連するシステムを運用している
- 中国の国家支援グループ（QTFY等）が標的とするような、機密性の高い国家レベルの機密情報を保有している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
特定のIOCや脆弱性が公開されていないため、不審なネットワークトラフィックの監視を強化し、特権アカウントの認証管理を徹底することを推奨します。