VulnPulse

← 攻撃グループ図鑑

Weaver Ant

スパイ

アジアの通信会社に4年以上潜み続けた中国系のスパイ活動グループ。乗っ取った家庭用ルーターを中継にして、Web サーバーに小さな裏口をいくつも仕込む。

警戒レベル
1/ 5
直近90日の報道・勧告
0件
悪用した既知の脆弱性
0件
個人情報の流出 (公表ベース)
確認なし

評価

  • 中国とつながりのあるグループと評価 — Sygnia

悪用した脆弱性と狙う製品

Zyxel

該当する製品を使っていれば、修正版に更新済みかをまず確認してください。

手口

入口

公開アプリの設定ミスから入る

鍵をかけ忘れた通用口から、するりと入り込むイメージ。

侵入後

Webサーバーに小さな裏口を置く

店の裏口の鍵穴に、自分だけが使える小さな合鍵を差し込んだままにしておくイメージ。

侵入後

裏口から裏口へリレーする

外から見える窓口を何枚も経由して、奥の部屋まで伝言を届けるイメージ。

侵入後

家庭用ルーターを踏み台にする

他人の家の郵便受けを勝手に中継地点にして、差出人がわからないようにする。

出典

国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。

個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。

警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。

更新 2026-10-23 ・ 1日1回