Tick (ハッカー集団)
ターゲットにしているのは日本の防衛や重要インフラを担う企業や官公庁、航空や宇宙に関する研究組織など。
感染経路は主に3つで、スピアフィッシング(標的型メール)、水飲み場型攻撃、未解決の脆弱性悪用といった手口でシステムに侵入する。同集団は日本語を使いこなし、メール本文や添付されている不審なファイルの名前にも日本語が使用されていることが多い。 デロイト トーマツ サイバーは「最近は攻撃メールの文面の日本語が自然になっていて偽物と気付きにくい。企業は警察や公的機関が実施するサイバー演習に積極的に参加し、何かあったとき、すぐに対処できる体制をつくるべきだ」と警告した。
日本と韓国以外にもロシア、シンガポール、中国の法人に対する諜報活動も確認されている。