blacktech
BlackTech
国家背景不明
- 別名
- BlackTech（警察庁）
- 関連する可能性のある名称
- CIRCUIT PANDA（MISP Galaxy）、Temp.Overboard（MISP Galaxy）、HUAPI（MISP Galaxy）、Palmerworm（MISP Galaxy）、Manga Taurus（MISP Galaxy）、Red Djinn（MISP Galaxy）、Earth Hundun（MISP Galaxy）、Canary Typhoon（MISP Galaxy）同一性は未確認
- 推定される背景
- 中国 · 中国を背景とするとされる 第三者分析・報道・当局
- 外部 ID
- ATT&CK G0098 · MISP 320c42f7-eab7-4ef9-b09a-74396caa6c3e
日本での活動
当サイトの事案と、リークサイトへの掲載日本の組織に関する記録はまだありません。
公的機関の情報
注意喚起、起訴・制裁・摘発- 2023-09-27警察庁・内閣サイバーセキュリティセンター（米 NSA・FBI・CISA と合同）: 中国を背景とするサイバー攻撃グループBlackTechによるサイバー攻撃について（注意喚起）
攻撃手法
当サイトの事案集計と ATT&CKlateral-movement1 手法
- T1021.004SSH
stealth2 手法
- T1036.002Right-to-Left Override
- T1574.001DLL
discovery1 手法
- T1046Network Service Discovery
execution4 手法
- T1106Native API
- T1203Exploitation for Client Execution
- T1204.001Malicious Link
- T1204.002Malicious File
initial-access3 手法
- T1190Exploit Public-Facing Application
- T1566.001Spearphishing Attachment
- T1566.002Spearphishing Link
resource-development3 手法
- T1588.002Tool
- T1588.003Code Signing Certificates
- T1588.004Digital Certificates
使用ツール
名称を開くと一覧の解説へFlagpro、Kivars、PLEAD、PsExec、TSCookie、Waterbear
インフラ
所在は無効化表記。リンクにしないリークサイトの所在は記録していません。
解説
中国を背景とするサイバー攻撃グループ。2023年9月27日、警察庁と内閣サイバーセキュリティセンターは、米国の NSA・FBI・CISA とともに BlackTech によるサイバー攻撃について合同の注意喚起を発出した。英語の報告書の題名は「People's Republic of China-Linked Cyber Actors Hide in Router Firmware」で、ルーターのファームウェアへの潜伏を主題としている。警察庁の日本語ページには手口・標的・対策の具体的な記述はなく、詳細は合同の英語報告書と注意喚起 PDF に委ねられている。MITRE ATT&CK では G0098（別名 Palmerworm）、MISP Galaxy では CIRCUIT PANDA、Earth Hundun、Canary Typhoon などの別名が登録されている。手法と使用ツールは ATT&CK の記載を機械的に取り込んだもので、日本の事案との対応は個別に確認する。
出典
- s1
- s2
- s3データセットMITRE ATT&CK G0098The MITRE Corporation · 取得 2026-10-12 · © 2026 The MITRE Corporation. This work is reproduced and distributed with the permission of The MITRE Corporation.
更新 2026-10-12