2025-01-08 · 警察庁・内閣サイバーセキュリティセンター
MirrorFaceによるサイバー攻撃について（注意喚起）
アトリビューション
MirrorFace（別名 Earth Kasha）による 2019 年頃から現在に至る日本国内の組織、事業者、個人を対象としたキャンペーンについて、主に安全保障や先端技術に係る情報窃取を目的とした、中国の関与が疑われる組織的なサイバー攻撃と評価した。手口は別添の「Windows Sandbox を悪用した手口及び痕跡・検知策」「VS Code を悪用した手口及び痕跡・検知策」で公表。
- 活動期間は 2019 年頃から現在まで、対象は国内の組織・事業者・個人
- 安全保障や先端技術に係る情報窃取が主目的と評価
- 中国の関与が疑われる組織的なサイバー攻撃
- 別添: Windows Sandbox と VS Code を悪用した手口と痕跡・検知策
- 捜査は警察庁関東管区警察局サイバー特別捜査部と警視庁ほか道府県警察
- 関連アクター
- MirrorFace
- 利用条件
- 政府標準利用規約（第2.0版）準拠。出典：警察庁Webサイト（当該ページのURL）
出典
- s1
- s2
更新 2026-10-12