社群媒體的普及改變了人們吸收資訊的方式，衝擊了原有的選戰型態。2018到2020年，台灣面臨了新形態的選戰威脅，攻擊者利用社群媒體散播大量的假新聞、不實資訊、仇恨言論。這些攻擊就像高傳染力的病毒不僅會觸及所有社群媒體使用者，更會讓他們感染後進一步成為潛在的假消息散播源。

TeamT5 的 Observations on 2020 Taiwanese General Elections 認為：

## 1. 假新聞讓各政黨支持者成為可能的散播源

   假新聞攻擊會利用選民對政治的熱情，使參與討論的選民反而成為散播的節點。

## 2. 假新聞的手法與目標持續地改變

   中選會認為這次選前的假新聞攻擊達到以往不曾有的數量。而除了數量與手法的不同，在選舉過後，相關攻擊並沒有停止，反而轉移了目標。

## 3. 中國持續加大自己的影響力

   從對台機構的新聞網站到各類假帳號、機器人與自發的小粉紅，中國試圖將影響力延伸到台灣的社群媒體。

## 4. 假新聞的攻擊行動被層層外包

   在選舉期間大量的行銷公司與新興媒體成立並散播特定政治訊息，讓真正的攻擊者可以輕易地隱藏於之後。



我們以資安研究員的角度出發，整合過去兩年間 TeamT5 拆解過的選舉假新聞攻擊事件，希望能替下一場民主選舉貢獻心力。

若對本份白皮書有興趣，請填寫表單，我們會以電子郵件的方式寄送。 TeamT5 接下來還會解析中國如何對內與對外利用社群媒體進行資訊的操弄。不想錯過我們接下來發布的報告，請追蹤我們的[Twitter](https://twitter.com/TeamT5_Official)

TeamT5 發布了〈資訊戰白皮書：2020台灣大選觀察〉

The ubiquity of social media has altered the way people consume information, which in turn dramatically changed the way electoral campaigns are run. From the 2018 municipal elections to the 2020 general elections, Taiwan has witnessed the growing threat of disinformation to the citizens. It was observed that many malicious actors utilized social media to disseminate a huge amount of fake news, false information, and hate speech. These disinformation are like highly contagious viruses that will not only affect the people consuming them, but also make them secondary disseminators. We assess that:

## 1. Virus-like disinformation makes everyone on social media both victim and disseminator

   Although public discussion is the cornerstone of a good democratic society, many attacks have used voter enthusiasm to spread on social media. We have observed that many of the voters who participated in the discussion turned out to be the source of dissemination.

## 2. Disinformation continues to evolve in tactics and quantity, as well as expanding its targets

   The Taiwanese Central Election Commission (CEC) stated that the number of disinformation cases before the 2020 elections reached an unprecedented level. In addition to the evolution in quantity and tactics, we observed that the dissemination of disinformation did not stop even after the election, but instead shifted the target.

## 3. China continues to increase its influence

   Apart from news agency promoting the Chinese policies, inauthentic accounts run by bot, and patriotic netizens (A.K.A little pink), China has stepped up its influence on social media platforms to shape narratives.

## 4. Information operations are outsourced, layer-by-layer

   Before the elections, a number of marketing firms and new media were established to spread political messages. We discovered that some of them have connections with certain political parties, implying the layer-by-layer outsourcing of Information Operations by politically motivated actors.

From the perspective of security researchers, we integrated the Information Operations intercepted and investigated by TeamT5 over the past two years, hoping to contribute to the next democratic election.

If you are interested in this white paper, please fill out the form, and we will send you the report by email.

COMING UP NEXT: We will publish reports about how China conduct Information Operation on social media platforms, targeting domestic citizens and foreign audiences. If you don't want to miss our next report, follow us on [Twitter](https://twitter.com/TeamT5_Official).

TeamT5 Information Operation White Paper I: Observations on 2020 Taiwanese General Elections

今年のCODE BLUEは10月29日、30日の両日、COVID-19の影響によりオンラインで開催されます。Team T5は、日本でトップクラスのこのセキュリティカンファレンスにスポンサーとして参加できることを非常にうれしく思います。

私たちはこのバーチャルイベントに参加し、また、我々のサイバー脅威分析官やマルウェア分析官がCODE BLUE 2020のスピーカーとして登壇できることを誇りに感じております。 

ここで、CODE BLUE 2020で私たちが予定しているイベントについてご紹介しましょう。

## スピーチ

- **法とポリシー：「脅威インテリジェンスによる中国の情報操作の分析」**

私たちのサイバー脅威分析官であるチェ・チャンとシルビア・イェが、中国のソーシャルメディアプラットフォームにおける情報操作についてご説明します。

![twitter_talk1](https://res.cloudinary.com/dvgomg5gh/image/upload/v1603765617/twitter_talk1_0dcc012fee.png)

 

- **サイバー犯罪：「Operation I am Tom：企業ネットワークにおいてAPTアクターがその内部で移動する方法」**

Team T5のCTOであるチャールズ・リーとマルウェア分析官のアラゴルン・ツェンから、企業ネットワークにおけるラテラルムーブメントの手法とセキュリティモニタリングシステムのバイパス手法についてご説明します。

![twitter_talk2](https://res.cloudinary.com/dvgomg5gh/image/upload/v1603765617/twitter_talk2_96b51874a6.png)

 
 
- **オープントーク：「サイバー冷戦と緊張 ― クリティカルインフラストラクチャは攻撃されている」**

Team T5のCEOであるSung-ting Tsai(TT)が、私たちが実際に台湾で経験したセキュリティインシデントから学んだ経験から、とくにクリティカルインフラストラクチャを目標にした攻撃に関してお話しします。

![twitter_open-talk](https://res.cloudinary.com/dvgomg5gh/image/upload/v1603765617/twitter_open-talk_855b5d4b4b.png)

 

### ワークショップ：APTマルウェア分析入門

TeamT5のLab Engine & Global Supportチームとパートナーのテリロジーワークスによる、ワークショップです。脅威ハンティングツールである「ThreatSonar」を用いたマルウェアのリバースエンジニアリングのための基本テクニックを、日英両言語で説明します。

![twitter_worksop](https://res.cloudinary.com/dvgomg5gh/image/upload/v1603765617/twitter_worksop_fb1cf3480a.png)

- **スピーカー**
 - TeamT5 Lab Engine & Global Support
 - 株式会社テリロジーワークス　ディレクター　ビジネス開発担当 松浦　洋一

- **要約**

このワークショップではマルウェアのリバースエンジニアリングに必要な基礎テクニックとＯＳＩＮＴを用いた分析方法について説明します。今回はLinuxおよびWindows環境の2つの最も危険度の高いマルウェア「BigPooh(LODEINFO)」と「LNCookie(TSCookie Linux version)」に注目して分析を行いますので、APTマルウェアの解析に必要な多くの実践的なコンセプトを学ぶことができます。また、分析と脅威ハンティングに最適な弊社ツール「ThreatSonar」を用いた手法についてもお話しします。

 

- **開催はCODE BLUE [EventHub](https://client.eventhub.jp/ticket/tZ8hp0-Qk)が提供するGoogleMeetで行います。**

![workshop_jp instruction](https://res.cloudinary.com/dvgomg5gh/image/upload/v1603935671/workshop_jp_instruction_653442301b.png)

 

### CODE BLUEとは？

CODE BLUEは日本で最大級の情報セキュリティカンファレンスであり、CODE(技術)を通じて人々を結び、BLUE(海原)を超えて集うことにより、より良いインターネット世界に貢献することを目的としています。毎年世界中からトップクラスのスペシャリストやリサーチャーが最新の発見や最先端の話題を持ち寄って集まっています。ここはすべての参加者にとって、様々なセキュリティ問題に関して情報交換し、協力しながら対応、解決していくための場なのです。

さらに詳しい情報はCODE BLUE 2020オフィシャルサイトへどうぞ。

https://codeblue.jp/2020/en/

 

*Image courtesy of CODE BLUE from https://codeblue.jp/2020/en/

TeamT5 は“CODE BLUE 2020”オンラインイベントに登壇します

CODE BLUE 2020 is held online for two days on October 29th and 30th due to the COVID-19 pandemic. And TeamT5 is thrilled to be sponsoring and participating in this top-class information security conference in Japan.
 
We are very honored to attend this virtual event this year, and our cyber threat analysts and malware researchers are going to talk at CODE BLUE 2020. We also organize a workshop together with our partner, Terilogy Worx Corporation. Join us and don't miss out on this fantastic event!

Here is an overview of our speech and workshop.

## Speech

- **Law & Policy | Dissecting China’s Information Operations with Threat Intelligence**

Our cyberthreat analysts Che Chang and Silvia Yeh will share their findings on China’s Information Operations on social media platforms.

![twitter_talk1](https://res.cloudinary.com/dvgomg5gh/image/upload/v1603765617/twitter_talk1_0dcc012fee.png)

 

- **CyberCrime | Operation I am Tom: How APT Actors Move Laterally in Corporate Networks**

Our CTO Charles Li and malware researcher Aragorn Tseng will present lateral movement methods to penetrate corporate network environments and techniques to bypass security monitoring systems.

![twitter_talk2](https://res.cloudinary.com/dvgomg5gh/image/upload/v1603765617/twitter_talk2_96b51874a6.png)

 
 
- **Open Talk | Cyber Cold War and Tensions – The Critical Infrastructures Are Under Attack**

Our CEO, Sung-ting Tsai (TT), will share the experience we have learned from the security incidents in Taiwan, especially for the attacks targeting critical infrastructures.

![twitter_open-talk](https://res.cloudinary.com/dvgomg5gh/image/upload/v1603765617/twitter_open-talk_855b5d4b4b.png)

 

### Workshop: APT Malware Analysis 101

TeamT5 and our partner, Terilogy Worx Corporation, co-host a virtual workshop on CODE BLUE 2020. Our Lab Engine and Global Support team will demonstrate basic techniques of reverse-engineering malware with our threat hunting tool - ThreatSonar. This workshop is available in English and Japanese (consecutive interpretation).

![twitter_worksop](https://res.cloudinary.com/dvgomg5gh/image/upload/v1603765617/twitter_worksop_fb1cf3480a.png)

- **Speakers**
 - TeamT5 Lab Engine & Global Support
 - Terilogy Worx Corporation, Director, Business development, Yoichi Matsuura

- **Abstract**

This workshop will teach you about the basic technique of reverse-engineering malware, and how to analyze it according to OSINT. We will focus on two of the most dangerous malware this year: BigPooh (LODEINFO) and LNCookie (TSCookie Linux version) based on both Linux and Windows OS. You will learn a lot of practical concepts when analyzing APT malware. Furthermore, we will also show you how to proceed with analysis and threat hunting by using our simple/light-weight tool - ThreatSonar.

- **Location**: via Google Meet. Registration form on CODE BLUE [EventHub](https://client.eventhub.jp/ticket/tZ8hp0-Qk).

![register2](https://res.cloudinary.com/dvgomg5gh/image/upload/v1603770757/register2_ef67e87cf1.png)
_Registration Guide for TeamT5 Workshop_

 

### What’s CODE BLUE?

CODE BLUE is Japan’s largest international information security conference, which aims to contribute to a better Internet world by connecting people through CODE (technology), beyond and across the BLUE (oceans). Every year, the world’s top-class specialists and researchers gather together to share their latest findings and give cutting-edge talks. It is a place for all participants to exchange information and collaborate to respond to and solve information security problems.

More information on CODE BLUE 2020 [Official Website](https://codeblue.jp/2020/en/).

 

*Image courtesy of CODE BLUE from https://codeblue.jp/2020/en/

TeamT5 Exhibits at "CODE BLUE 2020" Virtual Event

Events

# Why should you read this article?
China presents an enormous influence on the cyber threat landscape of the Asia-Pacific region. By analyzing China's cyberspace and regulatory state, one may catch a glimpse of the underlying shift of the cyber ecosystem and threat actors' TTPs and motivations. In this article, our analysts summarized the key incidents that shape China's cyberspace in 2021 and propose some outlooks for future development.
 

## Key Takeaways
1.	2021 was a significant year for Chinese cyberspace, as it marked the start of China's 14th Five-Year Plan (2021-2025). In 2021, China had launched a sweeping tech crackdown and accelerated consolidation of power in reigning everything within the Great Firewall (GFW).
2.	The Chinese regulators had taken high-profile actions against major tech companies, especially those operating social media and commerce platforms. Firms like Alibaba, ByteDance, Tencent, Didi Chuxing, and Meituan have faced record fines and cybersecurity probes. In contrast, "hard tech" companies in strategically critical sectors like Huawei and SMIC have been mainly exempted from regulatory scrutiny.
3.	The Chinese regulators, led by the Cyberspace Administration of China (CAC), introduced and amended a series of regulations to tighten their control over the management and flow of data. The new rules range from privacy protection and data transfer to vulnerabilities disclosure.
4.	International technology firms also faced pressures and censorship from the Chinese regulators. Famous apps like Clubhouse, Signal, and Quran Majeed have been reportedly blocked in China. Besides, companies like LinkedIn and Yahoo have pulled out of China, citing a challenging environment.
5.	With China's expansion of power over cyberspace, stakeholders and cybersecurity practitioners should stay vigilant to their network and asset exposure to China's jurisdiction. Besides, we have observed that China's regulatory campaign were often followed by covert cyber operations. Indicators have shown that 2022 will undoubtedly be another challenging year for Chinese and international tech giants.

# Overview: A Year of Tech Crackdown

2021 was a significant year for Chinese cyberspace, as it marked the start of China's 14th Five-Year Plan (2021-2025). One of the strategy’s ambitions is to tackle monopolies and review regulations related to the digital economy. Over the past year, the Chinese regulators had taken high-profile actions against major tech companies, especially those operate social media and commerce platforms. Prior to 2021, the relationships between the Chinese authorities and the country’s tech giants have been complex and in flux. For many years, the tech regulators had turned a blind eye to some illegal business practices, anti-competitive acts, and tax evasion of the tech giants, because these companies have brought China robust economic growth. However, in 2021, the Chinese regulators had taken high-profile actions against companies including Alibaba, ByteDance, Tencent, Didi Chuxing, and Meituan, levying record-high fines as well as imposing cybersecurity probes and a six-month rectification program. Companies in online gaming, private tutoring, and cryptocurrency were also among the casualties.

What is notable is that all the regulations and probes are directed at the consumer technology sector, rather than “hard tech” companies that are considered by China as strategically critical sectors, such as semiconductor, new materials, new energy, and aeronautics. Therefore, companies Huawei and Semiconductor Manufacturing International Corporation (SMIC) are largely exempted from regulatory scrutiny.

On the other hand, the Chinese regulators, led by the Cyberspace Administration of China (CAC), had introduced and amended a series of regulations to tighten their control over the management and flow of data. For instance, the CAC has implemented the Data Security Law that restricts cross-border data transfers as well as the Personal Information Protection Law which governs data privacy protection. The latter is also regarded as China’s version of the EU’s General Data Protection Regulation (GDPR). Meanwhile, the CAC also announced a new vulnerability disclosure regulation that requires vendors to share vulnerability reports with state agencies within two days. Because of the new law, Alibaba Cloud has faced punishment for not reporting the most serious vulnerability in recent years, Log4Shell, to the Chinese authorities in the first place.

# A More Difficult Environment for Domestic and International Tech Firms

International technology firms also faced pressures and censorship from the Chinese regulators. Famous apps like Clubhouse and Signal have been reportedly blocked in China, as these services allow the online users to exchange ideas without being censored by the Chinese government or Chinese social media platforms. Quran Majeed, a popular app among the Muslim community, was also banned in China, signaling more oppression against the Chinese Uyghurs. Besides, companies like LinkedIn and Yahoo have pulled out of China, citing challenging environment. The abovementioned incidents have indicated that 2022 is very likely to be another difficult year for both domestic and international tech firms.

The following timeline have summed up China’s actions in reigning in the country’s cyberspace in 2021.

# Abbreviations

```
CCP: Chinese Communist Party

CAC: Cyberspace Administration of China

MIIT: Ministry of Industry and Information Technology

SAMR: State Administration for Market Regulation```


# Timeline
## 2021Q1
**January**

- SAMR launched antitrust investigation into Alibaba
- CAC issued a new law to regulate public accounts to combat disinformation and fake traffic



**February**

- SAMR finalized anti-monopoly guidelines
- MIIT drafted new regulations to combat excessive data collection by mobile apps
- US audio-chat app Clubhouse reportedly blocked in China



**March**

- CCP's Two Sessions 2021
- SAMR fined 10 big tech firms for failing to report acquisitions
- CAC issued new rules to tighten supervision over big tech’s collection of user data
- Encrypted messaging app Signal reportedly blocked in China


## 2021Q2
**April**

- SAMR imposed record US$2.8 Billion fine against Alibaba
- CAC launches hotline for netizens to report “illegal” history comments
- SAMR announced investigation into delivery giant Meituan
- CCP reviewed “Data Security Law” and “Personal Information Protection Law”
- CAC issue draft rules on users’ privacy protection of mobile apps



**May**

- CAC called out 84 apps Including Tencent, Alibaba, and Baidu for violating user privacy



**June**

- CCP Passed “Data Security Law” and “Anti- Foreign Sanctions Law”
- China widens cryptocurrency crackdown: mining projects shut down; banks ordered to step up clampdown


## 2021Q3
**July**

- CAC banned Didi Chuxing’s apps after its U.S. IPO
- CAC to amend “Cybersecurity Review Regulations,” tightening controls over foreign-listed firms
- CAC issued new vulnerability disclosure rules
- MIIT launched 6-month rectification program, ordering tech firms to fix anticompetitive, security issues
- 7 Chinese agencies sent officials to conduct on-site cybersecurity inspections at Didi Chuxing



**August**

- Chinese state media labeled online gaming “spiritual opium” and called out Tencent
- CAC drafted "Personal Information Protection Law"
- CAC launched regulations to protect critical information infrastructure
- China orders state firms to migrate to government cloud services



**September**

- CAC launched “Security Threat Information Sharing Platform” for reporting vulnerabilities
- CAC ruled all crypto-related transactions illegal


## 2021Q4
**October**

- LinkedIn shut down operation in China as compliance challenges increase
- CAC banned cross border transfer of core industrial and telecoms data
- China bans Quran Majeed, one of the most popular Quran apps in the world



**November**

- Personal Information Protection Law (PIPL) took effect
- Yahoo pulled out of China, citing 'challenging' environment
- China suspended Tencent apps update and limiting use in state-run firms
- China to ban business use of WeChat and Alipay personal payment QR codes
- China censored tennis star Peng Shuai over sexual assault claims against CCP high-ranking official



**December**

- CAC issued rules to block foreign religious content online
- MIIT suspended cooperation with Alibaba Cloud, citing delayed report of Log4j2 vulnerability
- Didi Global delisted from the NYSE
- CAC fined Weibo for publishing illegal information


# Outlook: China's Endless Pursuit of Cyber Power and Regulatory Control
So far, there is no indication that the Chinese government will loosen up its grip over the tech firms. With China’s expansion of power over cyberspace, stakeholders and cybersecurity practitioners should stay vigilant to the exposure of their network and asset to China’s jurisdiction. On the other hand, we have observed that China's regulatory campaign were often followed by covert cyber operations. For instance, our telemetry had previously detected that China-nexus Advanced Persistent Threat (APT) groups targeted companies and organizations which were on the list of China's anti-corruption campaign.

The political landscape in China heavily influences the country's strategy in reigning its cyberspace. In August 2022, the Chinese Communist Party (CCP) will be hosting its 20th Party Congress, where the party’s leadership and policy agenda for the next five years will be announced. It is no surprise that the Chinese authorities will continue the enforcement actions, furthering tech crackdown under the name of “common prosperity” and consolidating the state’s position as the country’s most powerful cyber player.



*Image courtesy of [Pixabay](https://pixabay.com/)

China’s Cyber Power Intel Roundup 2021: Tech Crackdown, Regulatory Storm, and Power Expansion

> 中國對亞太地區的網路環境具有極高度影響力。透過分析中國的網路空間與監管作法，人們得以瞥見中國網路生態系的轉變，及網路攻擊行動者的動機與所使用之戰術、技術與流程（tactics, techniques, and procedures, TTP）。本文中，TeamT5 資安威脅情資分析師團隊總結形塑了2021年中國網路空間的關鍵事件，並提出對未來發展態勢的看法。

# Why should you read this article?
China presents an enormous influence on the cyber threat landscape of the Asia-Pacific region. By analyzing China's cyberspace and regulatory state, one may catch a glimpse of the underlying shift of the cyber ecosystem and threat actors' TTPs and motivations. In this article, our analysts summarized the key incidents that shape China's cyberspace in 2021 and propose some outlooks for future development.

## Key Takeaways
1.	2021 was a significant year for Chinese cyberspace, as it marked the start of China's 14th Five-Year Plan (2021-2025). In 2021, China had launched a sweeping tech crackdown and accelerated consolidation of power in reigning everything within the Great Firewall (GFW).
2.	The Chinese regulators had taken high-profile actions against major tech companies, especially those operating social media and commerce platforms. Firms like Alibaba, ByteDance, Tencent, Didi Chuxing, and Meituan have faced record fines and cybersecurity probes. In contrast, "hard tech" companies in strategically critical sectors like Huawei and SMIC have been mainly exempted from regulatory scrutiny.
3.	The Chinese regulators, led by the Cyberspace Administration of China (CAC), introduced and amended a series of regulations to tighten their control over the management and flow of data. The new rules range from privacy protection and data transfer to vulnerabilities disclosure.
4.	International technology firms also faced pressures and censorship from the Chinese regulators. Famous apps like Clubhouse, Signal, and Quran Majeed have been reportedly blocked in China. Besides, companies like LinkedIn and Yahoo have pulled out of China, citing a challenging environment.
5.	With China's expansion of power over cyberspace, stakeholders and cybersecurity practitioners should stay vigilant to their network and asset exposure to China's jurisdiction. Besides, we have observed that China's regulatory campaign were often followed by covert cyber operations. Indicators have shown that 2022 will undoubtedly be another challenging year for Chinese and international tech giants.

# Overview: A Year of Tech Crackdown
2021 was a significant year for Chinese cyberspace, as it marked the start of China's 14th Five-Year Plan (2021-2025). One of the strategy’s ambitions is to tackle monopolies and review regulations related to the digital economy. Over the past year, the Chinese regulators had taken high-profile actions against major tech companies, especially those operate social media and commerce platforms. Prior to 2021, the relationships between the Chinese authorities and the country’s tech giants have been complex and in flux. For many years, the tech regulators had turned a blind eye to some illegal business practices, anti-competitive acts, and tax evasion of the tech giants, because these companies have brought China robust economic growth. However, in 2021, the Chinese regulators had taken high-profile actions against companies including Alibaba, ByteDance, Tencent, Didi Chuxing, and Meituan, levying record-high fines as well as imposing cybersecurity probes and a six-month rectification program. Companies in online gaming, private tutoring, and cryptocurrency were also among the casualties.

What is notable is that all the regulations and probes are directed at the consumer technology sector, rather than “hard tech” companies that are considered by China as strategically critical sectors, such as semiconductor, new materials, new energy, and aeronautics. Therefore, companies Huawei and Semiconductor Manufacturing International Corporation (SMIC) are largely exempted from regulatory scrutiny.

On the other hand, the Chinese regulators, led by the Cyberspace Administration of China (CAC), had introduced and amended a series of regulations to tighten their control over the management and flow of data. For instance, the CAC has implemented the Data Security Law that restricts cross-border data transfers as well as the Personal Information Protection Law which governs data privacy protection. The latter is also regarded as China’s version of the EU’s General Data Protection Regulation (GDPR). Meanwhile, the CAC also announced a new vulnerability disclosure regulation that requires vendors to share vulnerability reports with state agencies within two days. Because of the new law, Alibaba Cloud has faced punishment for not reporting the most serious vulnerability in recent years, Log4Shell, to the Chinese authorities in the first place.

# A More Difficult Environment for Domestic and International Tech Firms

International technology firms also faced pressures and censorship from the Chinese regulators. Famous apps like Clubhouse and Signal have been reportedly blocked in China, as these services allow the online users to exchange ideas without being censored by the Chinese government or Chinese social media platforms. Quran Majeed, a popular app among the Muslim community, was also banned in China, signaling more oppression against the Chinese Uyghurs. Besides, companies like LinkedIn and Yahoo have pulled out of China, citing challenging environment. The abovementioned incidents have indicated that 2022 is very likely to be another difficult year for both domestic and international tech firms.

The following timeline have summed up China’s actions in reigning in the country’s cyberspace in 2021.

# Abbreviations

```
CCP: Chinese Communist Party

CAC: Cyberspace Administration of China

MIIT: Ministry of Industry and Information Technology

SAMR: State Administration for Market Regulation```


# Timeline
## 2021Q1
**January**

- SAMR launched antitrust investigation into Alibaba
- CAC issued a new law to regulate public accounts to combat disinformation and fake traffic



**February**

- SAMR finalized anti-monopoly guidelines
- MIIT drafted new regulations to combat excessive data collection by mobile apps
- US audio-chat app Clubhouse reportedly blocked in China



**March**

- CCP's Two Sessions 2021
- SAMR fined 10 big tech firms for failing to report acquisitions
- CAC issued new rules to tighten supervision over big tech’s collection of user data
- Encrypted messaging app Signal reportedly blocked in China


## 2021Q2
**April**

- SAMR imposed record US$2.8 Billion fine against Alibaba
- CAC launches hotline for netizens to report “illegal” history comments
- SAMR announced investigation into delivery giant Meituan
- CCP reviewed “Data Security Law” and “Personal Information Protection Law”
- CAC issue draft rules on users’ privacy protection of mobile apps



**May**

- CAC called out 84 apps Including Tencent, Alibaba, and Baidu for violating user privacy



**June**

- CCP Passed “Data Security Law” and “Anti- Foreign Sanctions Law”
- China widens cryptocurrency crackdown: mining projects shut down; banks ordered to step up clampdown


## 2021Q3
**July**

- CAC banned Didi Chuxing’s apps after its U.S. IPO
- CAC to amend “Cybersecurity Review Regulations,” tightening controls over foreign-listed firms
- CAC issued new vulnerability disclosure rules
- MIIT launched 6-month rectification program, ordering tech firms to fix anticompetitive, security issues
- 7 Chinese agencies sent officials to conduct on-site cybersecurity inspections at Didi Chuxing



**August**

- Chinese state media labeled online gaming “spiritual opium” and called out Tencent
- CAC drafted "Personal Information Protection Law"
- CAC launched regulations to protect critical information infrastructure
- China orders state firms to migrate to government cloud services



**September**

- CAC launched “Security Threat Information Sharing Platform” for reporting vulnerabilities
- CAC ruled all crypto-related transactions illegal


## 2021Q4
**October**

- LinkedIn shut down operation in China as compliance challenges increase
- CAC banned cross border transfer of core industrial and telecoms data
- China bans Quran Majeed, one of the most popular Quran apps in the world



**November**

- Personal Information Protection Law (PIPL) took effect
- Yahoo pulled out of China, citing 'challenging' environment
- China suspended Tencent apps update and limiting use in state-run firms
- China to ban business use of WeChat and Alipay personal payment QR codes
- China censored tennis star Peng Shuai over sexual assault claims against CCP high-ranking official



**December**

- CAC issued rules to block foreign religious content online
- MIIT suspended cooperation with Alibaba Cloud, citing delayed report of Log4j2 vulnerability
- Didi Global delisted from the NYSE
- CAC fined Weibo for publishing illegal information


# Outlook: China's Endless Pursuit of Cyber Power and Regulatory Control
So far, there is no indication that the Chinese government will loosen up its grip over the tech firms. With China’s expansion of power over cyberspace, stakeholders and cybersecurity practitioners should stay vigilant to the exposure of their network and asset to China’s jurisdiction. On the other hand, we have observed that China's regulatory campaign were often followed by covert cyber operations. For instance, our telemetry had previously detected that China-nexus Advanced Persistent Threat (APT) groups targeted companies and organizations which were on the list of China's anti-corruption campaign.

The political landscape in China heavily influences the country's strategy in reigning its cyberspace. In August 2022, the Chinese Communist Party (CCP) will be hosting its 20th Party Congress, where the party’s leadership and policy agenda for the next five years will be announced. It is no surprise that the Chinese authorities will continue the enforcement actions, furthering tech crackdown under the name of “common prosperity” and consolidating the state’s position as the country’s most powerful cyber player.


*圖片來源: [Pixabay](https://pixabay.com/)



中國網路威脅之2021年情資綜述: 打壓科技巨頭、監管風暴、權力擴張

# この記事を読んでおきたい理由
中国は、アジア太平洋地域のサイバー脅威の状況に大きな影響を及ぼしています。中国のサイバースペースと規制状況を分析することで、サイバーエコシステムの根本的な変化を知り、脅威アクターのTTPや動機を垣間見ることができます。本記事では、2021年の中国のサイバースペースを形成した重要なインシデントをまとめており、今後の展開についてもいくつかの展望を提案しています。
 

## 重要な事項
1.	2021年は、中国の第14次5カ年計画（2021～2025年）が開始する年でもあり、中国のサイバースペースにとって重要な年でした。2021年、中国はグレートファイアウオール（GFW）の中にすべてをおさめるため、徹底的な技術取り締まりを実施し、権力をさらに強化させました。
2.	中国の規制当局は、大手ハイテク企業、特にソーシャルメディアやコマースプラットフォームを運営する企業に対して、注目度の高い措置を取りました。Alibaba、ByteDance、Tencent、Didi Chuxing、Meituanなどの企業が、記録的な罰金とサイバーセキュリティの調査に直面しました。それに対して、HuaweiやSMICなどの戦略的に重要な分野に属する「ハードテック」企業の多くは、規制当局の監視から免除されました。
3.	中国サイバースペース管理局（CAC）を中心とした中国の規制当局は、データの管理と流れの管理を強化すべく、一連の規制を導入し、修正を行いました。新しい規則は、プライバシー保護やデータ転送、脆弱性の開示など多岐にわたるものです。
4.	また、国際的なテクノロジー企業も中国の規制当局からの圧力や検閲に直面しました。Clubhouse、Signal、Quran Majeedなどの有名なアプリが中国でブロックされたことが繰り返し報じられました。その他にも、LinkedInやYahooなどの企業が、厳しい環境を理由に中国から撤退しています。
5.	中国のサイバースペースにおける力が拡大する中、関係者やサイバーセキュリティ専門家は、中国の司法権にさらされるネットワークや資産を慎重に扱う必要があります。それだけではなく、中国の規制キャンペーンの後には、秘密のサイバー作戦が後続する傾向にあることもわかっています。2022年も、中国や世界のハイテク企業にとって厳しい年になることは間違いない兆候にあります。


# 概要：技術取り締まりが多発した年

2021年は、中国の第14次5カ年計画（2021～2025年）が開始する年でもあり、中国のサイバースペースにとって重要な年でした。この戦略の目的の1つが、独占事業への取り組みとデジタル経済に関連した規制の見直しです。この1年にわたって、中国の規制当局は、大手ハイテク企業、特にソーシャルメディアやコマースプラットフォームを運営する企業に対して、注目度の高い措置を取りました。2021年までは、中国当局と同国の技術系最大手企業との関係は複雑で流動的なものでした。長年にわたり、規制当局はこういった企業の違法なビジネス行為、反競争的行為、脱税などの行為に対して目をつぶってきました。なぜなら、技術系企業が中国に強固な経済成長をもたらしていたからです。しかしながら、2021年、中国の規制当局は、Alibaba、ByteDance、Tencent、Didi Chuxing、Meituanなどの企業に対して、過去最高額の罰金を課すとともに、サイバーセキュリティの調査や6ヶ月の是正プログラムを課すなど、注目を集める措置をとりました。オンラインゲーム、家庭教師、暗号通貨などを運営する企業も犠牲となりました。

注目すべきは、すべての規制や調査が、半導体、新素材、新エネルギー、航空などの中国が戦略的に重要と考える「ハードテック」企業ではなく、消費者向け技術分野に向けられている点です。そのため、HuaweiやSemiconductor Manufacturing International Corporation（SMIC）といった企業は、規制当局の監視対象からほとんど除外されています。

一方で、中国サイバースペース管理局（CAC）を中心とした中国の規制当局は、データの管理と流れの管理を強化すべく、一連の規制を導入し、修正を行いました。例えば、CACは、国境を越えたデータ転送を制限するデータセキュリティ法や、データプライバシー保護を規定する個人情報保護法を執行しました。個人情報保護法は、EUの一般データ保護規則（GDPR）の中国版とも位置づけられています。それと同時に、CACはベンダーに対して2日以内に脆弱性レポートを州当局と共有することを義務付ける、新しい脆弱性開示規制も発表しました。この新しい法律により、Alibaba Cloudは、近年で最も深刻な脆弱性であるLog4Shellを第一に中国当局に報告しなかったことで処分されました。

# 国内外の技術系企業にとって環境が厳格化

また、国際的なテクノロジー企業も中国の規制当局からの圧力や検閲に直面しました。ClubhouseやSignalなどの有名なアプリが中国で繰り返しブロックされています。これらのサービスでは、中国政府や中国のソーシャルメディアプラットフォームの検閲を受けることなく、オンラインユーザーが意見を交換することができるからです。イスラム教徒の間で人気のアプリであるQuran Majeedも中国で禁止され、中国のウイグル人に対する弾圧がさらに強まる兆候にあります。その他にも、LinkedInやYahooなどの企業が、厳しい環境を理由に中国から撤退しています。上述のようなインシデントから、2022年も国内外の技術系企業にとって厳しい年となる可能性が非常に高いことがわかります。

以下の年表は、2021年度に中国がサイバースペースに影響を及ぼした行動をまとめたものです。

# 略語

```
CCP: 中国共産党

CAC: 中国サイバースペース管理局

MIIT: 中華人民共和国工業情報化部

SAMR: 国家市場監督管理総局```


# 年表
## 2021Q1
**1月**

- SAMRがAlibabaへの独占禁止法調査を開始
- CACが偽情報と偽トラフィックに対抗するため、公会計を規制する新法を発表




**2月**

- SAMRが独占禁止法ガイドラインを成立
- MIITがモバイルアプリによる過度なデータ収集に対処するための新たな規制を立案
- 米国のオーディオチャットアプリ「Clubhouse」が中国でブロックされたと報道あり




**3月**

- CCPのTwo Sessions 2021
- SAMRが買収を報告しなかった大手技術系企業10社に罰金の支払いを命令
- CACが、大手ハイテク企業によるデータ収集への監督を強化するため新規則を発表
- 暗号化メッセージアプリ「Signal」が中国でブロックされたと報道あり



## 2021Q2
**4月**

- SAMRがAlibabaに過去最高の28億ドルの罰金の支払いを命令
- CACはネットユーザーが「違法な」履歴コメントを報告することができるホットラインを開設
- SAMRが宅配大手企業「Meituan」に対する調査を発表
- CCPが「データセキュリティ法」と「個人情報保護法」の見直しを実施
- CACがモバイルアプリ利用者のプライバシー保護に対する規則の草案を発表




**5月**

- CACはTencent、Alibaba、Baiduなどの84個のアプリがユーザーのプライバシーを侵害しているとして摘発




**6月**

- CCPが「データセキュリティ法」と「反外国人制裁法」を可決
- 中国が暗号通貨の取り締まりを拡大。マイニングプロジェクトが閉鎖され、銀行に取締りを強化するよう要請


## 2021Q3
**7月**

- CACが米国IPO後にDidiChuxingのアプリを禁止IPO
- CACが「サイバーセキュリティ審査規則」を改正し、外国上場企業に対する規制を強化
- CACが脆弱性開示に関する新規則を発表
- MIITが6か月の修正プログラムを開始し、技術系企業に反競争的なセキュリティの問題を修正するように命令
- 7つの中国の機関が、Didi Chuxingでサイバーセキュリティ検査を実施するために職員を派遣




**8月**

- 中国の国営メディアがオンラインゲームを「精神面に影響するアヘン」と名付け、Tencentを非難
- CACが「個人情報保護法」を起草
- CACが重要な情報インフラストラクチャを保護するための規制を制定
- 中国が国営企業に政府のクラウドサービスへの移行を命令




**9月**

- CACが脆弱性を報告するための「セキュリティ脅威情報共有プラットフォーム」を発表
- CACがすべての暗号関連の取引を違法と判断



## 2021Q4
**10月**

- LinkedInがコンプライアンスの課題が増えたことを理由に中国での事業を停止
- CACが主要な産業や電気通信データの国境を越えた転送を禁止
- 中国は、世界で最も人気のあるコーランアプリの1つであるQuran Majeedを禁止




**11月**

- 「個人情報保護法」（PIPL）の施行を開始
- Yahooが「困難な」環境を理由に中国から撤退
- 中国がTencentアプリの更新を一時停止し、国営企業のみでの使用に制限
- 中国がビジネスでのWeChatとAlipayの個人決済QRコードの使用を禁止
- 中国が、CCPの高官に対する性的暴行の主張をめぐってテニススターの彭帥を検閲




**12月**

- CACが外国からの宗教的なオンラインコンテンツをブロックするための規則を発表
- MIITは、Log4j2の脆弱性の報告が遅れたことを理由に、Alibaba Cloudとの提携を停止
- Didi Globalがニューヨーク証券取引所から上場廃止
- CACが違法な情報を公開したとしてWeiboに罰金の支払いを命令



# 展望：中国はサイバーパワーと規制管理を際限なく追求
今のところ、中国政府が技術系企業への管理を緩和させる気配はありません。中国のサイバースペースにおける力が拡大する中、関係者やサイバーセキュリティ専門家は、中国の司法権にさらされるネットワークや資産を慎重に扱う必要があります。またその一方で、中国の規制キャンペーンの後には、秘密のサイバー作戦が後続する傾向にあることもわかっています。例えば、当社のテレメトリーは、中国関連のAPT（Advanced Persistent Threat）グループが、中国の腐敗防止キャンペーンのリストに載っている企業や組織を標的にしていることを以前に検出しています。

中国の政治状況は、サイバースペースを支配する中国の戦略に大きく影響します。2022年8月には、中国共産党（CCP）が第20回党大会を開催します。ここで、今後5年間の党指導部と政策アジェンダが発表される予定です。中国当局が取締りを継続し、「共同繁栄」の名の下に技術取り締まりをさらに強化して、国内最強のサイバープレイヤーとしての国家の地位を固めたとしても驚くにはあたらないでしょう。



*画像のソース: [Pixabay](https://pixabay.com/)

中国のサイバーパワーインテリジェンスまとめ 2021：技術の取り締まり、規制の嵐、電力の拡張

Threat Intelligence

The biggest information security conference in Japan, CODE BLUE 2021, will be held in hybrid style in Tokyo, both virtual and on-site, on October 19th and 20th. During the COVID-19 pandemic, cybersecurity matters more than ever. As a Taiwan-based cybersecurity company dedicated to combating cyber threats, TeamT5 is proud to support, sponsor and participate in this top international cybersecurity event in Asia.
 
This year, we will be giving workshops on topics of cyber threat intelligence, threat hunting, and ransomware protection. Join us for the exclusive workshops at CODE BLUE 2021 and enjoy an active interchange of ideas with us! (*Note: TeamT5 workshops are all by registration.)
 
Moreover, our cyber threat analysts Che Chang and Silvia Yeh will again be presenting at Law & Policy track, sharing their latest study on Chinese InfoOps at this year’s virtual conference.
 
See below for highlights of our events at CODE BLUE 2021.

## Speech

- **Law & Policy | Clip Addiction: A Study of Video-Based Chinese InfoOps with Threat Intelligence**

China’s Information Operations (InfoOps) continue to proliferate in cyberspace. TeamT5 cyber threat analysts Che Chang and Silvia Yeh will present their research on China’s video-based InfoOps across social media platforms.

![infoops_twitter.png](https://res.cloudinary.com/dvgomg5gh/image/upload/v1633513235/infoops_twitter_d624cf406f.png)

 

## TeamT5 Workshop

This year, TeamT5 and our partners, Macnica and Terilogy Worx Corporation, co-host a series of virtual workshops at CODE BLUE 2021. Our CEO Sung-ting Tsai (TT) and Cyber Threat Intelligence team will discuss topics on ransomware prevention and our research on APT attacks in Japan. Come join us!

### Workshop I: Strategy Overview of Ransomware Defense

Ransomware has become one of the top cyber security risks that could not be ignored by C-level executives. The threat actors are savvy and their attack techniques keep evolving. TeamT5 observes significant incidents keep happening and their impact is huge.

In this workshop, we will introduce what makes ransomware so difficult to defend, and as defenders, how to develop your defense plan. Through the real case studies dissecting ransomware attack techniques and procedures, we will discuss countermeasures for each attack phase and show you how to combat ransomware threats at the earliest stage.

- **Location**: via Microsoft Teams.

![ransom_twitter.png](https://res.cloudinary.com/dvgomg5gh/image/upload/v1633513234/ransom_twitter_7bfbb0912e.png)

 

### Workshop II: APT Attacks in Japan

In this workshop, TeamT5 cyber threat researcher will cover the latest attack methods adopted by Chinese APT groups, and illustrate possible threats Japan may face.
 
Furthermore, we will show you how TeamT5’s threat intelligence platform, ThreatVision, can help you forecast threat risks and deploy cybersecurity defense in advance.
 
Our partner, Macnica, will also present recent threat research on Japan. This workshop will provide you with a full landscape of the threat intelligence trends in Japan and how you can avoid their attacks by effectively applying threat intelligence to your business.

- **Location**: via Microsoft Teams.

![apt_twitter.png](https://res.cloudinary.com/dvgomg5gh/image/upload/v1634010832/apt_twitter_9fd752e842.png)


 

### What is CODE BLUE?

CODE BLUE is Japan's largest international information security conference, which aims to contribute to a better Internet world by connecting people through CODE (technology), beyond and across the BLUE (oceans). Every year, the world's top-class specialists and researchers gather together to share their latest findings and give cutting-edge talks. It is a place for all participants to exchange information and collaborate to respond to and solve information security problems.
 
More information on CODE BLUE 2021 [Official Website](https://codeblue.jp/2021/en/).

 

*Image courtesy of [CODE BLUE](https://codeblue.jp/2021/en/).

【TeamT5 x CODE BLUE 2021】Because Security Matters

日本最大の情報セキュリティ会議、CODE BLUE 2021が、東京にて10月19日と20日、バーチャルとオンサイトのハイブリッド形式で開催されます。COVID-19パンデミックにおいて、サイバーセキュリティの重要性はかつてなく高まりました。サイバー脅威に対抗する台湾発のサイバーセキュリティ専門企業として、TeamT5はこのアジア最大のサイバーセキュリティイベントをスポンサーとして支援し、参加できることを誇りに思います。
 
今年、当社はサイバー脅威のインテリジェンス、脅威の検出、ランサムウェアに対する保護のトピックで、ワークショップを開催します。CODE BLUE 2021独自のワークショップにご参加いただき、活発な意見交換を行いましょう！（注意：TeamT5のワークショップにはすべて登録が必要です。）
 
さらに、今年度のバーチャルカンファレンスでは、当社のサイバー脅威アナリスト、Che ChangとSilvia Yehが法律とプライバシーのトラックで再び講演を行い、中国のInfoOpsに関する最新の調査成果を発表します。
 
CODE BLUE 2021における当社イベントについて手短に紹介します。

## 講演

- **法律とポリシー | 動画中毒：動画ベースの中国発InfoOpsに対する脅威インテリジェンスを活用した調査結果**

中国の情報操作（InfoOps）がサイバー世界で猛威を振るい続けています。TeamT5のサイバー脅威アナリスト、Che ChangとSilvia Yehが、中国がソーシャルメディアの各プラットフォームで仕掛けている、動画ベースのInfoOpsに関する調査を発表します。

![infoops_twitter.png](https://res.cloudinary.com/dvgomg5gh/image/upload/v1633513235/infoops_twitter_d624cf406f.png)

 

## TeamT5 のワークショップ

今年度、TeamT5とパートナー企業、MacnicaとTerilogy Worx Corporationは、CODE BLUE 2021で一連のバーチャルワークショップを開催します。当社のCEO、Sung-ting Tsai（TT）とサイバー脅威インテリジェンスのチームが、ランサムウェア対策と日本でのAPT攻撃に関する当社の調査結果について話し合います。ぜひご参加ください！

### ワークショップI：ランサムウェア対策戦略の概要

このワークショップでは、ランサムウェアの対策を難しくしている理由と、対策を行う側として、防衛プランを策定する方法を紹介します。実例を元にランサムウェアの攻撃テクニックとその手口を解説し、攻撃の各段階での防御策と、可能な限り早期にランサムウェア攻撃に対抗する方法をお見せします。

このワークショップでは、ランサムウェアの対策を難しくしている理由と、対策を行う側として、防衛プランを策定する方法を紹介します。実例を元にランサムウェアの攻撃テクニックとその手口を解説し、攻撃の各段階での防御策と、可能な限り早期にランサムウェア攻撃に対抗する方法をお見せします。

- **開催場所**：Microsoft Teamsを使用したオンライン

![ransom_twitter.png](https://res.cloudinary.com/dvgomg5gh/image/upload/v1633513234/ransom_twitter_7bfbb0912e.png)

 

### ワークショップII：日本におけるAPT攻撃

このワークショップでは、TeamT5のサイバー脅威研究者が中国のAPTグループが用いる最新の攻撃手法を明らかにし、日本が直面する可能性のある脅威をお見せします。
 
さらに、TeamT5の脅威インテリジェンスプラットフォーム、ThreatVisionを用いて、脅威のリスクを予測して事前にサイバーセキュリティ対策を導入しやすくする方法を示します。
 
当社のパートナー、Macnicaが、日本での脅威に関する最近の調査を発表します。このワークショップは日本での脅威インテリジェンス状況の全容を明らかにし、脅威インテリジェンスを業務へ効果的に組み込んで攻撃を回避する方法を紹介します。

- **開催場所**：Microsoft Teamsを使用したオンライン

![apt_twitter.png](https://res.cloudinary.com/dvgomg5gh/image/upload/v1634010832/apt_twitter_9fd752e842.png)


 

### CODE BLUEとは？

CODE BLUE is Japan's largest international information security CODE BLUEは日本最大の国際情報セキュリティ会議です。CODE（技術）を使用し、BLUE（大洋）を超えて人々をつなげることで、インターネット世界をよりよくすることを目指します。毎年、世界最高レベルの専門家や研究者が一堂に会し、最新の調査結果を発表して最先端のトピックについて話し合います。情報セキュリティの課題を解決するために、すべての参加者が情報を交換して協力し合う場です。
 
詳細情報は [CODE BLUE 2021](https://codeblue.jp/2021/)の公式ウェブサイトをご覧ください。

 

*画像のソース: [CODE BLUE](https://codeblue.jp/2021/)

【TeamT5 x CODE BLUE 2021】セキュリティは常に重要です

インフォメーション オペレーション

TeamT5 發布了〈資訊戰白皮書：2020台灣大選觀察〉

1. 假新聞讓各政黨支持者成為可能的散播源

2. 假新聞的手法與目標持續地改變

3. 中國持續加大自己的影響力

4. 假新聞的攻擊行動被層層外包

Related Post

TeamT5 は“CODE BLUE 2020”オンラインイベントに登壇します

中国のサイバーパワーインテリジェンスまとめ 2021：技術の取り締まり、規制の嵐、電力の拡張

【TeamT5 x CODE BLUE 2021】セキュリティは常に重要です