B
今週中
FBIは、中国政府が支援するハッカー集団「Q」が使用していたボットネットを解体し、2つの攻撃プラットフォームを差し押さえました
📌 一言でいうと
FBIは、中国政府が支援するハッカー集団「Q」が使用していたボットネットを解体し、2つの攻撃プラットフォームを差し押さえました。これらのツール（QScanおよびQTRouter）は、NASA、米国上院、エネルギー省などの政府機関や重要インフラへの攻撃に利用されていました。QScanは脆弱性スキャンとエクスプロイトを、QTRouterは通信の難読化を目的としたツールです。
🔍該当判定
- NASA、米国上院、米国エネルギー省などの米国政府機関と直接的な業務連携がある
- 米国政府が管理する重要インフラ（エネルギー、保健、研究機関など）のネットワークにアクセス権を持っている
- 自社で『QScan』または『QTRouter』という名称のツールやソフトウェアを導入・利用している
- 米国政府機関から、今回のサイバー攻撃に関連する通知を直接受け取っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
外部からの不審なスキャン活動の監視を強化し、既知の脆弱性の修正を迅速に行うこと。また、不審なネットワークトラフィック（難読化された通信など）の検知体制を整備することを推奨します。