シンガポールで徴用された中国人ハッカー、RATを使用してギャンブル・サイトを標的にし、外国政府の情報を収集した

暗号通貨の仕事でシンガポールに派遣された中国人ハッカー、獄中で終わる

3人の中国人がシンガポールで逮捕された。ギャンブル・サイトと中国のSMSサービス会社に対するサイバー攻撃を行うため、ニ-バヌアツ国籍の男に依頼され、最終的に300万米ドル（390万シンガポールドル）の暗号通貨を受け取っていた。

ヤン・ペイジャン（39歳）、ホァン・チン・チェン（36歳）、リウ・ユーチー（33歳）の3人は2025年11月5日、コンピューター・システムの悪用と組織犯罪に関連した罪で28カ月と1週間から28カ月と4週間の実刑判決を受けた。

何をするために雇われたのか

この3人組は、38歳の徐亮彪にスカウトされ、シンガポールでの仕事を持ちかけられた。

ITとウェブサイト開発の経歴を持つイェンと、独学でウェブデザイナーを学んだリウは、2022年9月に黄とともにシンガポールに渡った。

徐は彼らの名前で偽の労働許可証を手配したが、彼らは徐が行政手続きを行っていると信じていたため、それを合法的なものだと思い込んでいた。

シンガポールに到着した男たちは、偽装工作のために雇い主と思われる会社の敷地内に連れて行かれ、事業内容について教えられた。

彼らはこれらの会社で実際に働いたことはない。

その代わり、彼らは2023年5月からシナイ山のバンガローに住まわされ、偽の雇用を維持するために毎月約2,000シンガポールドルの給与が支払われた。

作戦の進め方

徐は3人に、ギャンブルサイトやSMSサービス会社の脆弱性を探り、侵入攻撃を行い、個人情報を流出させることを課した。

当初はギャンブル・サイトのユーザー・データを標的にし、自身のサービスを宣伝していたが、その後、中国のSMSサービス・プロバイダーであるイーメイに焦点を移し、二要素認証システムの乗っ取りを狙った。

出典：Pixabay

トリオはシステムの種類によって責任を分担した：ヤンはLinuxシステム、ホアンはウェブシステム、そしてリューはウィンドウズに焦点を当てた。

彼らはドメインとサブドメインのデータを収集し、オープンソースツールを使って脆弱性をスキャンし、弱点を深刻度別に分類し、データ抽出またはリモートアクセストロージャン（RAT）を含むマルウェアの展開によって悪用した。

当局は、RATのソースコード、plugXマルウェアに関連するIPアドレス、米国家安全保障局の脆弱性をリークしたことで知られるハッキンググループ「シャドウ・ブローカーズ」に関連するツールなど、マルウェア関連ファイルを彼らのデバイスから発見した。

plugXは国家が支援するハッカー集団と関係があるが、彼らはそのような関係については知らないと主張した。

彼らがアクセスできたもの

彼らは政府のサイトを避けようとしたが、1台のノートパソコンには、オーストラリア、アルゼンチン、ベトナムの政府サイト5つを含む、脆弱なドメインに関するメッセージが含まれていた。

もうひとつは、カザフスタン外務省と産業・インフラ開発省との間で交わされた極秘メールである。

その他のデータには、ギャンブルサイト利用者の個人情報、イーメイのトラフィック量、フィリピンの電力会社の顧客情報などが含まれていた。

大失敗または重大な犯罪

弁護側は、3人組にはハッキングの経験がなく、目的を達成できなかったと主張した。

黄と劉の代理人であるリー・テック・レンはこう語った、

「シンガポールに来る前、彼らはハッキングを試したことすらなかった。シンガポールに来たとき、彼らはコンピューターをハッキングする技術的な専門知識を持っていなかった"

ヤンの弁護士であるケルビン・オング氏は、2人を「基本的に大失敗者」であり、「主要業績評価指標」を満たしていなかったと評した。

しかし裁判所は、彼らが徐の不正サイバー作戦の「メインエンジン」であったことを強調した。

ホン・イー副検事は、彼らのデバイスから外国政府関連のデータが発見されたことから、彼らの資金力と組織的な活動はシンガポールへの風評被害をもたらすと強調した。

2024年9月9日、シンガポール警察による全島的な捜査の結果、電子機器が押収された。(出典：シンガポール警察）

とホン氏は言った、

「これは世界の一般市民の間だけでなく、政府間でも同様だ。

金銭的報酬と逮捕

この3人組はXuから300万米ドルの暗号通貨を受け取り、それを自分たちで分け合い、シンガポールで独立して活動していたもう一人のハッカー、Sun Jiaoと一部を共有することに同意した。

2024年9月9日、警察はシナイ山のバンガローを急襲し、3人の男を数百のRAT、マルウェア、仮想マシンと共に押収した。

現金の山も押収された。(出典：シンガポール警察）

シューは2023年8月にシンガポールを離れ、現在も逃走中である。

下された判決

2025年11月5日、裁判所は顔被告と黄被告にそれぞれ28ヵ月と1週間の禁固刑を、劉被告には28ヵ月と4週間の禁固刑を言い渡した。

この3人はいずれも、コンピュータの不正使用や組織犯罪に関連した犯罪など複数の罪を認めており、不正ハッキングの巧妙さと国際的な広がりを示した注目のサイバー犯罪事件に終止符が打たれた。