Tick
別名 BRONZE BUTLER, REDBALDKNIGHT
スパイ日本を標的
主に日本の組織を狙う中国のスパイ活動グループ。2025年には国産の資産管理ソフト LANSCOPE の未知の弱点を突いて侵入し、情報を盗んだ。
- 警戒レベル
- 4/ 5
- 直近90日の報道・勧告
- 11件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
評価
- 中国政府が支援するグループと評価 — Sophos
- 中国が起源とみられるスパイ活動グループと記載 — MITRE ATT&CK
悪用した脆弱性と狙う製品
Motex
該当する製品を使っていれば、修正版に更新済みかをまず確認してください。
手口
入口
社内の管理ソフトの弱点を突く
全部屋の見回りを任された管理人の合鍵が欠陥品で、それを使って入り込むイメージ。
侵入後
中継を挟んで隠れる
手紙を何人もの仲介役に渡してから届けさせ、差出人をわからなくするイメージ。
侵入後
社内の名簿を写し取る
受付にある社員名簿と部屋割り表をこっそりコピーし、次に狙う人を決めるイメージ。
目的
ネットの置き場で持ち出す
盗んだ書類を、誰でも使える貸し倉庫に預けてから後で回収するイメージ。
最近の記事
- virtualenv activate runs commands from the environment name in zsh with PROMPT_SUBST
- 「skyticket」で確認された3つの不正アクセスについてまとめてみた
- nginx-1.30.6 stable and nginx-1.31.7 mainline versions have been released, with fixes for buffer overflow vulnerability when using alias with rewrite (CVE-2026-15176), buffer overflow vulnerability when evaluating string expressions with variables (CVE-2026-93479), request body injection vulnerability in HTTP/3 (CVE-2026-95101), session forgery vulnerability when using TLS session ticket key rotation (CVE-2026-97629), and use-after-free vulnerability when using ngx_http_ssi_module with AIO (CVE-2026-97205).
- CyrusOne: 373,460 件のアカウント情報が流出
- Medela: 423,947 件のアカウント情報が流出
- Agents on Rails: Maximum effort and DeepSeek 4.1 Flash
- Dutch PHP Conference 2027
- PHPBenelux Conference 2027, Antwerp Belgium
出典
国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。
個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。
警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。
更新 2026-10-23 ・ 1日1回