PlushDaemon
スパイ
中国のアプリの正規アップデートを横取りして裏口を送り込む中国寄りのスパイ活動グループ。韓国の VPN ソフトのインストーラーを差し替える攻撃も行った。
- 警戒レベル
- 1/ 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
評価
- 中国寄りのスパイ活動グループと評価 — ESET
手口
入口
アップデートを横取りする
いつもの宅配便を途中で止めて、中身を偽物にすり替えてから届けるイメージ。
入口
配布元のインストーラーを差し替える
お店の棚に並ぶ商品の中身を、出荷前に工場でこっそり入れ替えるイメージ。
侵入後
部品を組み替えられる大型の裏口
必要に応じて工具を付け替えられる万能ナイフを、家の中に置いていくイメージ。
出典
国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。
個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。
警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。
更新 2026-10-23 ・ 1日1回