研究者らによると、米国と中国が国家支援による知的財産窃盗に終止符を打つことを約束したのは、中国のハッカー集団が1年以上も衰退していた時期だったという。
オバマ大統領と習近平国家主席は9月、「サイバー空間を利用した知的財産の窃盗を実行したり、故意に支援したりしない」ことで合意し、太平洋の両側で広く称賛された。
中国の有償ハッカー集団と愛国ハッカー集団がすでに衰退傾向にあったことから、iSightのセキュリティ情報専門家らは、合意から「サイバー犯罪キラー」という画期的な称号を奪おうとした。
「習主席とオバマ大統領の合意を画期的な出来事と見るのではなく、この合意は何年もの間起こっていた劇的な変化の中の一つの点であったと我々は結論づけている」とiSightの研究者らは述べている。
「中国を拠点とするグループの間で観察された変化は、習近平国家主席の軍事的・政治的取り組み、中国のサイバー活動の広範な暴露、米国政府からの高まる圧力などの要因によるものだと我々は考えている。」
中国における犯罪組織の数は、習主席とオバマ大統領の握手より1年以上前の2014年半ば以降減少している。
これは、中国を拠点とするグループによる20カ国以上の国々への攻撃が減少したことに表れている。
iSIGHTは報告書「RedLine Drawn」 [PDF]の中で、2013年初頭以降に262件のネットワーク侵害を記録した72の親中派ハッカー集団の活動を調査した。
中国を拠点とする72の疑わしいグループによる、月ごとのアクティブなネットワーク侵害。画像：iSight
犯罪減少の要因とされる活動の中には、金銭目的で非公式のハッキング活動を行っていた人民解放軍のメンバーに対する習近平国家主席による2012年の取り締まりがある。
習近平国家主席が人民解放軍のハッキング部門を強化し、正式な情報セキュリティ協会を設立したことも、中国の諜報活動環境をより規律あるものにすると予想される。
南シナ海における緊張の高まりにより、中国のサイバーウェア部隊はより標的を絞り組織化する必要に迫られている。
2014年以来、米国政府は人民解放軍のメンバーを起訴したり、制裁を警告したりするなど、中国のハッカーに対して懲罰的な措置を講じてきた。
研究チームによれば、中国のハッカー集団による現在の脅威は規模は小さいが「より集中的かつ計画的」であり、当然ながら企業ネットワークへの侵入に成功しているという。
中国のブラックハットシーンは驚くほど多様である。人民解放軍のハッカーは、請負業者、愛国者、そして一般の犯罪者と接触しており、彼らは皆、政治的紛争の際に共通の価値観に基づいて協調して行動する可能性がある。
iSight によれば、これによりハッキング グループの動機の帰属や大まかな説明が複雑になるという。®
