株式会社BlueAI は 2026年度 IT導入支援事業者に採択されました 詳しく見る
BlueAI セキュリティ
メニュー

ハッカーグループの記録

BlackTech

別名 Palmerworm / Temp.Overboard / Circuit Panda / Radio Panda

状況不明

帰属の確度

米国と日本の当局が共同で名指しした勧告のため

帰属の根拠

米NSA、FBI、CISAと日本の警察庁(NPA)及び内閣サイバーセキュリティセンター(NISC)による共同勧告AA23-270A

状況 不明

今回確かめた当局の公表は2023年9月27日の日米共同の注意喚起AA23-270Aが最新で、現在の活動状況は確かめていない (出典 CISA AA23-270A)

BlackTech（別名 Palmerworm、Temp.Overboard、Circuit Panda、Radio Panda）は、国家背景に分類されるハッカーグループです。主な動機は諜報です。

要点

  • 種類と動機 国家背景に分類されます。動機は「諜報」です。
  • 帰属 米NSA、FBI、CISAと日本の警察庁(NPA)及び内閣サイバーセキュリティセンター(NISC)による共同勧告AA23-270A。確度は高です。
  • 日本との関わり 共同勧告は、BlackTechがルーターのファームウェアを検知されずに改ざんする能力を持ち、海外子会社と日本及び米国本社との間のドメイン信頼関係を悪用して本社網へ侵入する手口を確認したとしている。

基本の記録

種類
国家背景
動機
諜報。政府、産業、技術、メディア、電子機器、通信事業者を標的にした情報収集
記録の始まり
CISA/NPA/NISCの共同勧告は2010年以降の活動と記載。MITRE ATT&CKは2013年以降と記載しており出典間で差がある
状況
不明
帰属の確度
高
帰属先として記載された国
帰属の根拠に国名の記載なし

記録した手口

出典にもとづく手口です。番号は MITRE ATT&CK の手口番号です。

  • T1190IIS 6.0のバッファオーバーフロー脆弱性(CVE-2017-7269)を悪用したC2サーバの構築
  • T1574.001DLLサイドローディングによる不正実行
  • T1036.002メール添付ファイル名を右から左に表示させる制御文字での偽装
  • T1046SNScanツールを使ったネットワーク内の探索

日本との関わり

共同勧告は、BlackTechがルーターのファームウェアを検知されずに改ざんする能力を持ち、海外子会社と日本及び米国本社との間のドメイン信頼関係を悪用して本社網へ侵入する手口を確認したとしている。標的には日米両国の軍を支援する組織を含む政府、産業、技術、メディア、電子機器、通信事業者が含まれる

収録した事例とのつながりは、まだありません。

関係するページ

手口、グループ、事例のつながりは、収録データの記録だけから引いています。

関係する手口

関係する事例

収録データにはまだ出ていない

このテーマ

国家背景のグループ

同じテーマのページをまとめて読めます。

次に読む

出典

最終確認日 （2026年10月24日）

監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）