関連記事
中国に進出した企業が導入を義務づけられている税務ソフトに、GoldenSpyと呼ばれるスパイウェアを自動インストールする機能が備わっているという。日経新聞によれば、こうした行為から、これまで中国との関係の良かったドイツでも中国への不信感が広がっているという(日経新聞)。
このスパイウェアは6月にサイバーセキュリティ企業Trustwaveによって発見されたもので、発見時のレポートによれば、中国のドメインにシステム情報を送信する機能を持っているとされる。システムに隠しバックドアがインストールされ、攻撃者がWindowsコマンドを実行したり、任意のバイナリをアップロードするなどの行為が可能になる。
中国公認の税務ソフトには、航天信息と百望雲という2社の企業のものが提供されているが、いずれもGoldenSpyをインストールする機能が備わっているという。スパイウェアは税務ソフトをインストールしてから2時間後に自動インストールされ、検知しにくくしているらしい。またスパイウエアは2つのプログラムに分かれていて、どちらかを消しても自動的に復活してしまうとされる。また税務ソフト本体を削除した場合でも、スパイウエアだけは残るとしている。
こうした背景から8日、ドイツ政府は中国国有企業の中国航天科工集団(CASIC)の子会社による人工衛星やレーダー関連技術企業IMSTの買収を阻止していたことが判明した。日経新聞の記事によれば、CASICは先の税務ソフトメーカーの一つである航天信息の親会社だとしている(ロイター)。
スラドのコメントを読む | セキュリティセクション | 犯罪 | セキュリティ | 中国
関連ストーリー:
WavlinkとJetstreamという二つの中国製ブランドのルーターに不審なバックドアが存在。悪用も確認済み 2020年11月26日
米独の情報機関、有力な暗号機メーカーに秘密裏に出資し他国の機密を半世紀ほど収集していた 2020年02月14日
中国共産党の提供する「学習アプリ」に対しユーザーの情報を収集できるのではないかとの疑い 2019年10月17日
※この記事はスラドから提供を受けて配信しています。
スポンサードリンク
スポンサードリンク
- ミャンマーで軍事クーデター 首都の電話とインターネットが遮断される 2/ 2 08:18
- イギリスがEU離脱 まずはタンポン税を廃止 1/ 4 16:54
- EU欧州委員会、大手IT規制のデジタルサービス法とデジタル市場法を発表 12/17 17:20
- トランプ大統領夫妻、コロナ陽性を発表 10/ 2 21:40
- 米議会で大手IT4社のCEO招いた公聴会 市場独占について5時間以上の議論に 8/ 1 19:24
広告
広告
広告