1729009337
2024-10-15 13:06:00
ワシントン — マイクロソフトが火曜日に発表したデジタル脅威に関する報告書によると、ロシア、中国、イランは米国のような敵に対するサイバースパイ活動やハッキング作戦を主導するために犯罪ネットワークへの依存を強めているという。
権威主義政府と犯罪ハッカーとの協力関係の拡大は、国家安全保障当局者やサイバーセキュリティ専門家らを警戒させており、これはライバル国を弱体化させることを目的とした中国政府やクレムリンの指示による行動と、通常は金銭的利益に関心の高いグループの違法行為との間の境界線がますます曖昧になっていると主張している。
一例として、マイクロソフトのアナリストは、イランとのつながりを持つ犯罪的ハッキンググループがイスラエルの出会い系サイトに侵入し、入手した個人情報を販売したり身代金を要求したりしようとしたことを発見した。マイクロソフトは、ハッカーにはイスラエル人を困らせることと金儲けという2つの動機があると結論づけた。
別の事件では、捜査当局は、6月にウクライナ軍が使用した50台以上の電子機器に侵入したロシアの犯罪ネットワークを特定し、明らかにロシアのウクライナ侵攻を支援する可能性のあるアクセスと情報を求めていたとしている。ロシアから受け取った可能性のある支払いを除けば、このグループに明らかな金銭的動機はありませんでした。
みたいな国にとっては ロシア、 中国、 イラン そして 北朝鮮、 ハッキンググループと独自のつながりがある、サイバー犯罪者とチームを組むことは、双方に利益をもたらす政略結婚をもたらします。政府は追加コストをかけずにサイバー活動の量と効果を高めることができます。犯罪者にとって、それは利益を得るための新たな道と政府による保護の約束を提供します。
「これらの各国で、国家活動とサイバー犯罪活動を組み合わせる傾向が見られます」と同氏は述べた。 トム・バートMicrosoftの顧客セキュリティおよび信頼担当副社長。
これまでのところ、ロシア、中国、イランが相互に資源を共有したり、同じ犯罪ネットワークと連携したりしていることを示唆する証拠はないとバート氏は述べた。しかし同氏は、民間のサイバー「傭兵」の利用が増えていることは、米国の敵対者がインターネットをどこまで兵器化するかを示していると述べた。
Microsoft のレポートでは、2023 年 7 月から 2024 年 6 月までのサイバー脅威を分析し、犯罪者や外国がどのようにサイバー脅威を利用しているかを調査しました。 ハッキング、 スピアフィッシング、 マルウェア ターゲットのシステムにアクセスして制御するためのその他のテクニック。同社によれば、顧客は毎日6億件以上の同様の事件に直面しているという。
ロシアはサイバー作戦の多くをウクライナに集中させ、軍や政府のシステムへの侵入と拡散を試みている。 戦争への支持を損なうことを目的とした偽情報 同盟国の中で。
ウクライナには 独自のサイバー対策で対応したその中には先週、ロシアの国営メディアの一部がオフラインになったものも含まれる。
ロシア、中国、イランと結びついたネットワークも米国の有権者をターゲットにしており、偽のウェブサイトやソーシャルメディアアカウントを利用して、2024年の選挙に関する誤った誤解を招く主張を広めている。マイクロソフトのアナリストらは、ロシアは危険だという米国情報当局者の評価に同意している。 カマラ・ハリス副大統領の選挙陣営をターゲットに、イランが取り組んでいる間、 ドナルド・トランプ前大統領に反対する。
イランもトランプ陣営をハッキングし、その内容に民主党の関心を引こうとしたが失敗した。連邦当局者もイランが米国を秘密裏に支援していると非難している。 ガザ戦争に対する抗議活動。
ロシアとイランは米国を標的としたサイバー作戦のペースを加速する可能性が高い 選挙日が近づくにつれてとバートは言いました。
一方、中国は大統領選からはほぼ関与しておらず、偽情報の重点を置いている。 反対投票レース 議会、州および地方自治体向け。マイクロソフトは、北京に関連するネットワークも引き続き標的にしていることを発見した 台湾 およびこの地域の他の国々。
これに対し、ワシントンの中国大使館の報道官は、中国がサイバー犯罪者と提携しているという疑惑は根拠がないと述べ、米国が独自の「いわゆる中国のハッキング脅威に関する偽情報」を広めていると非難した。
広報担当のLiu Pengyu氏は声明で「われわれの立場は一貫しており、明確だ」と述べた。中国はあらゆる形態のサイバー攻撃とサイバー窃盗に断固として反対し、これと闘う。」
ロシアとイランも、アメリカ人を標的にするためにサイバー作戦を利用しているという非難を拒否している。これら３カ国と北朝鮮の代表者に残されたメッセージは月曜日になってもすぐには返信されなかった。
外国の偽情報とサイバー能力を破壊する取り組みは、脅威とともにエスカレートしていますが、インターネットの匿名性と多孔性の性質により、対応の有効性が損なわれることがあります。
連邦当局は最近、押収計画を発表した 何百ものWebサイトドメイン ロシアは選挙に関する偽情報を広め、元米軍や情報機関の人物をハッキングする取り組みを支援するために利用した。しかし、アトランティック評議会のデジタルフォレンジック研究所の調査員らは、政府によって押収されたサイトは簡単かつ迅速に置き換えられることを発見した。
たとえば、9 月に司法省がいくつかのドメインを押収してから 1 日以内に、研究者らは、それに代わる目的で作成された 12 の新しい Web サイトを発見しました。 1か月後、彼らは活動を続けています。
#サイバー犯罪者が米国を標的とするロシアと中国をますます支援しているとマイクロソフトが発表