企業

各国は国家主導のサイバー戦争を恐れている – PRX からの世界

上のオーディオ プレーヤーをクリックして、ポッドキャスト「Click Here」のホストである Dina Temple-Raston の The World に関する関連インタビューを聞いてください。FBIのクリストファー・レイ長官は木曜日、米国と世界中のパートナーが1,000台を超える家庭用および中小企業のルーターのネットワークからロシア政府のハッカーを排除したと述べた。「ダイイング・エンバー作戦」と呼ばれるこの法執行措置はこれまで発表されていなかった。「米国および世界中の法執行パートナーと協力して、私たちはロシアのGRUをノックアウトする裁判所認可の技術作戦を実行しました。 [Main Intelligence Directorate] 1,000 台をはるかに超える家庭用および小規模ビジネス用ルーターが稼働しています」とレイ氏はドイツのミュンヘンサイバーセキュリティカンファレンスで聴衆に語った。"そして [we] 彼らは後ろ手にドアをロックし、世界中でサイバー作戦を実行するために使用していたボットネットへのアクセスを遮断しました。」で その後の発表、司法省は木曜日、1月の作戦により「さまざまな犯罪を隠蔽し、可能にするために使用されていた」ルーターを無力化したと述べた。「これらの犯罪には、米国政府や外国政府、軍、治安機関、企業組織など、ロシア政府が関心を寄せる情報ターゲットに対する大規模なスピアフィッシングや同様の資格情報収集キャンペーンが含まれていた」と当局は述べた。同局によると、ボットネットの性質は、GRUが独自に作成したものではないという点で、FBIが過去に妨害したロシア政府のネットワークとは異なるという。 その代わり、この作戦は「GRU以外のサイバー犯罪者」に依存し、デフォルトの管理者パスワードを使用してMoobotマルウェアをUbiquiti Edge OSルーターにインストールしたと司法省当局者は述べた。「その後、GRUハッカーらはMoobotマルウェアを利用して、ボットネットを再利用する独自の特注スクリプトとファイルをインストールし、ボットネットを世界的なサイバースパイ活動プラットフォームに変えた」と当局は述べた。この作戦では、Mirai ベースの Moobot マルウェアが「侵害されたルーターから盗まれた悪意のあるデータとファイルをコピーして削除する」ために利用されました。 GRU アクセスを「無効化」するために、FBI とそのパートナーはルーターのファイアウォール ルールを変更して、リモート管理アクセスをブロックしました。中国に注目新たな削除の発表は、過去数年間に米国がパートナーとともに立ち上げて成功した多数のサイバー作戦に関する広範な調査の中で行われた。「良いニュースは、私たちは成功とはどのようなものかを学び、それを生きてきたということです」とレイ氏は語った。 「過去数年間、当局はパートナーとの共同順序付け作戦を主導することに重点を置いてきました。」同氏は、悪いニュースは、同局がサイバー攻撃者に対して協調作戦を開始する点では改善しているものの、「世界はかつてないほど危険になり、それらの攻撃者の中心にいるのは中国政府だ」ということだと述べた。同氏は、中国政府によるサイバー脅威がいかに「巨大」であるかについての以前のコメントを繰り返し、「中国のハッキングプログラムは他の主要国のプログラムを合わせたものよりも大規模であり、中国が組み込みのAIを使用しているため、その規模の優位性はさらに拡大するばかりである」と付け加えた。ハッキング活動を改善するために、盗まれたイノベーションと盗まれたデータが主な目的です。」レイ氏は、中国共産党は敵対者または中傷者とみなす国々をいじめていると述べた。 中国を越えれば、「あなたの会社が中国のプロキシの網によって嫌がらせやハッキングを受けていることに気づくかもしれません。」中国のサイバー作戦を公然と標的にするというレイ氏の決定は、米国の決定からわずか1週間後に行われた。 発表された 中国政府と関係のあるハッカーたちが、通信、水道、航空などの米国の主要ネットワークに攻撃的なサイバー兵器を事前に配備し、米国の重要インフラを狙っていたという。「最近では、最高潮に近い状況に達している」とレイ氏は中国の作戦について語った。 「私たちが今目にしているのは、中国が正しいと判断すればいつでも攻撃できるよう、我が国の重要インフラ内で攻撃兵器の増強を進めていることだ。」ジェームズ・レディックがこの記事に貢献しました。このストーリーの以前のバージョンは、次の場所で公開されました。 記録。 #各国は国家主導のサイバー戦争を恐れている #PRX #からの世界