RedAlpha

このレポートでは、中国が国家として支援していることが疑われている脅威アクティビティグループRedAlpha が実施した複数のキャンペーンの詳細を解説します。

このグループの活動は、ネットワークトラフィックの大規模な自動分析と専門家による分析から明らかになりました。Recorded Futureプラットフォーム、SecurityTrails、PolySwarm、DomainTools Iris、urlscan、一般的なオープンソースのツールや手法により得られたものをデータソースとしています。

なお、レポートの公開に先立ち、Recorded Future は確認されたアクティビティの影響を受けるすべての組織にアクティビティについて通知し、インシデントレスポンスと修復調査を支援しています。