警察庁が「MirrorFace」の手口を公表 — 国内の組織を狙う標的型攻撃に注意

何が起きたか

2025年1月8日、警察庁と内閣サイバーセキュリティセンター（NISC）は、攻撃グループ「MirrorFace」（別名 Earth Kasha）について注意喚起を出しました。2019年ごろから国内の組織や個人を狙い、安全保障や先端技術の情報を盗もうとしていたとされ、中国の関与が疑われると評価されています。

影響を受けたのは

• 報道によると、政府機関・政治家・シンクタンク・報道機関などには、ウイルス付きの偽メールが送られていました
• 半導体・製造・航空宇宙などの分野では、インターネットにつながるネットワーク機器の欠陥を突いて侵入されていました
• 警察庁は、Windows の機能（Windows Sandbox）や VS Code を悪用して見つかりにくくする手口と、その見つけ方も資料で公開しました

自社で確認したいこと

• VPN などインターネットにつながる機器を、最新の版に保つ
• 知っている相手からでも、添付ファイルや URL を不用意に開かない
• 警察庁の資料にある痕跡（不審な設定やプログラム）がないか確認する