- ESETの報告によると、Salt Typhoonは活動の重心をラテンアメリカに移し、アルゼンチン、ペルー、ベネズエラなどを攻撃
- 同グループは、プロファイリング・情報窃取・監視のための30以上のコマンドを備えた新型バックドアSparroWockyを展開
- 研究者らは、この方針転換をトランプ政権による同地域への再注力と結びつけており、中国の長期的な投資が脅かされていると分析
Salt Typhoonの活動対象はラテンアメリカへと移りました。どうやらこれは、ドナルド・トランプ氏が同大陸への「関心」を再び強めたことが原因のようです。
セキュリティ企業ESETの研究者たちは、中国の国家支援を受けた脅威アクターであるSalt Typhoonを長年にわたり追跡してきました。同グループは、少なくとも2019年以降、西側諸国の通信大手や政府機関へのハッキングで知られています。
研究者らによると、2025年半ばから2026年にかけて、同グループはアルゼンチン、エクアドル、グアテマラ、ホンジュラス、パナマ、ペルー、プエルトリコ、ベネズエラといった複数のラテンアメリカ諸国を標的にしていました。攻撃者は、システムプロファイリング、ファイル窃取、スクリーンショット取得など約30種類のコマンドを備えた、SparroWockyという新型バックドアを展開していたことが確認されています。ESETによれば、Salt Typhoonの最近の活動のうち約90%がこの地域に集中していたといいます。
異例の事態
これらの国々で中国製マルウェアが発見されたことは、ある意味で驚きをもって受け止められています。ラテンアメリカは中国の公然たる同盟国とは言えないものの、経済的・外交的な観点では同地域において大きな影響力を持っています。ESETはこの動きを「異例の事態」と見ており、これはトランプ政権による同地域での取り組みへの対応である可能性が高いと指摘しています。
「ドナルド・トランプ氏の2期目の政権は、ラテンアメリカにおける米国の利益を積極的に再主張する動きをもたらしており、これは中国がこの10年間、エネルギー、鉱業、通信といった分野で同大陸全体に築いてきたさまざまな長期投資を脅かしています」とESETは述べています。「FamousSparrow(ESETによるSalt Typhoonの呼称)の活動は、現在の米国の圧力に対する現地政府の反応を、中国がより的確に監視・予測できるようにすることを目的としているとみられます」
ESETによれば、このバックドアは「トライデントローダー」と呼ばれる手法によって配布されており、正規の実行ファイル、悪意のあるDLL、そして暗号化されたマルウェアを含むファイルの3つで構成されています。攻撃者はこのDLLをサイドロードすることで、検知されることなくマルウェアを展開できるとしています。
