サイバースパイ

サイバースパイ活動、サイバーエピオナージ、サイバーコレクションとは、プロキシサーバー、^[1]、クラッキング技術、トロイの木馬やスパイウェアなどの悪意のあるソフトウェアを使用して、インターネット、ネットワーク、または個々のコンピューター上の方法を使用して、情報の所有者の許可と認識なしに秘密や情報を取得する行為または慣行です。^{[2] [3]サイバー}スパイ活動は、個人、競争相手、ライバル、グループ、政府など、さまざまな関係者をターゲットにして、個人的、経済的、政治的、または軍事的利益を得るために使用できます。遠く離れた国の基地にいる専門家のコンピューターデスクからオンラインで完全に実行される場合もあれば、コンピューターで訓練された従来のスパイやスパイが自宅で侵入する場合もあります。また、アマチュアの悪意のあるハッカーやソフトウェアプログラマーの犯罪行為である場合もあります。^[2]

サイバースパイは、政府や企業のシステムへのインターネット接続が広範に普及し始めた1996年にさかのぼります。それ以来、そのような活動の事例は数多くあります。^{[4] [5] [6]}

サイバースパイ活動は、通常、秘密や機密情報へのアクセス、または個々のコンピュータやネットワーク全体の制御を戦略的優位性を得るために使用したり、心理的、政治的、物理的な破壊活動や妨害行為に使用したりします。^{[7]最近では、サイバースパイ活動には}FacebookやTwitterなどのソーシャルネットワーキングサイト 上の公開アクティビティの分析が含まれます。^[8]

このような活動は、サイバー以外のスパイ活動と同様に、被害国では一般的に違法であるが、侵略国では最高レベルの政府によって全面的に支持されている。倫理的な状況も同様に、個人の視点、特に関係する政府に対する意見によって左右される。^[7]

サイバー収集ツールは、政府や民間企業によって、ほぼすべてのコンピュータやスマートフォンのオペレーティングシステム向けに開発されている。Microsoft、Apple、Linuxコンピュータ、iPhone、Android、Blackberry、Windows Phone向けのツールが存在することが知られている。^[9]市販の（COTS）サイバー収集技術の主要メーカーには、英国のGamma Group ^[10]やイタリアのHacking Teamなどがある。^[11]ゼロデイエクスプロイトのCOTSパッケージを提供する特注のサイバー収集ツール会社には、米国のEndgame, Inc. 、Netragard、フランスのVupenなどがある。 ^{[12]国家諜報機関は、} Stuxnet などのサイバー収集ツールを開発する独自のチームを持っていることが多いが、新たに標的としたシステムにツールを挿入するためには、ゼロデイエクスプロイトの継続的な供給源が必要である。これらの攻撃方法の特定の技術詳細は、しばしば6桁の金額で販売されている。^[13]

サイバー収集システムの一般的な機能は次のとおりです。

• データ スキャン: ローカル ストレージとネットワーク ストレージがスキャンされ、対象のファイル (多くの場合、ドキュメント、スプレッドシート、Autocad ファイルなどの設計ファイル、passwd ファイルなどのシステム ファイル) が検索されてコピーされます。
• 位置のキャプチャ: GPS、WiFi、ネットワーク情報、その他の付属センサーを使用して、侵入されたデバイスの位置と動きを特定します。
• バグ: オーディオを録音するためにデバイスのマイクがアクティブ化される可能性があります。同様に、ローカル スピーカー向けのオーディオ ストリームがデバイス レベルで傍受され、録音される可能性があります。
• 企業ネットワークのセキュリティをバイパスする隠されたプライベート ネットワーク。スパイされているコンピュータは、マルウェアの活動が厳重に監視されている正当な企業ネットワークに接続され、同時に、従業員のコンピュータから機密情報を漏洩している企業ネットワーク外のプライベート Wi-Fi ネットワークに属している可能性があります。このようなコンピュータは、IT 部門で働く二重スパイによって簡単にセットアップされます。コンピュータに 2 つ目のワイヤレス カードと特別なソフトウェアをインストールし、この 2 つ目のインターフェイス カードを介して従業員のコンピュータをリモートで監視します。サイドバンド通信チャネルがコンピュータから情報を取得していることに従業員が気付かないようにするためです。
• カメラ: デバイスのカメラを起動して、画像やビデオを秘密裏に撮影できます。
• キーロガーとマウスロガー: マルウェアエージェントは、ターゲットユーザーが行う各キーストローク、マウスの動き、クリックをキャプチャできます。スクリーングラブと組み合わせると、仮想オンスクリーンキーボードを使用して入力されたパスワードを取得するために使用できます。
• スクリーン グラバー: マルウェア エージェントは、定期的にスクリーン キャプチャ イメージを取得できます。電子バンキングの残高や暗号化された Web メールなど、マシンに保存されていない可能性のある機密情報を表示するだけでなく、キーやマウス ロガー データと組み合わせて、他のインターネット リソースへのアクセス資格情報を決定するために使用できます。
• 暗号化: 収集されたデータは通常、キャプチャ時に暗号化され、ライブで送信されるか、後で抽出するために保存されます。同様に、特定の操作ごとに、サイバー収集エージェントの特定の暗号化とポリモーフィック機能を使用して、1 つの場所での検出によって他の場所が危険にさらされないようにするのが一般的です。
• 暗号化のバイパス: マルウェアエージェントは、ターゲットシステムまたはシステム管理者のユーザーアカウントのすべてのアクセス権と権限を使用してターゲットシステム上で動作するため、暗号化はバイパスされます。たとえば、マイクとオーディオ出力デバイスを使用してオーディオを傍受すると、マルウェアは暗号化されたSkype通話の両側をキャプチャできます。^[14]
• データの持ち出し: サイバー収集エージェントは通常、収集したデータを目立たない方法で持ち出し、多くの場合、Webトラフィックの増加を待ち、送信を安全なWebブラウジングに偽装します。USB フラッシュドライブは、エアギャップ保護システムから情報を盗み出すために使用されています。データの持ち出しシステムでは、多くの場合、データの受信者を匿名化するリバースプロキシシステムが使用されます。 ^[15]
• 複製: エージェントは他のメディアやシステムに自身を複製する場合があります。たとえば、エージェントは書き込み可能なネットワーク共有上のファイルに感染したり、USB ドライブに自身をインストールして、エアギャップで保護されているコンピューターや同じネットワーク上にないコンピューターに感染したりする場合があります。
• ファイルの操作とファイル管理: マルウェアは、ログ ファイルから自身の痕跡を消去するために使用できます。また、モジュールや更新、データ ファイルをダウンロードしてインストールすることもできます。この機能は、ターゲット システムに「証拠」を配置するためにも使用できます。たとえば、政治家のコンピューターに児童ポルノを挿入したり、電子投票集計機で投票を操作したりすることができます。
• 組み合わせルール: 一部のエージェントは非常に複雑で、上記の機能を組み合わせて、非常にターゲットを絞った情報収集機能を提供することができます。たとえば、GPS 境界ボックスとマイクのアクティビティを使用すると、スマートフォンを、ターゲットのオフィス内でのみ会話を傍受するスマート バグに変えることができます。
• 侵害された携帯電話。現代の携帯電話はますます汎用コンピュータに似てきており、これらの携帯電話はコンピュータシステムと同じサイバー攻撃に対して脆弱であり、極めて機密性の高い会話や位置情報が攻撃者に漏洩する恐れがあります。^{[16]携帯電話のGPS位置情報や会話情報が攻撃者に漏洩したことは、最近の}サイバーストーカー事件 の多くで報告されており、攻撃者は被害者のGPS位置情報を使用して近くの企業や警察当局に電話をかけ、被害者の所在地に応じて被害者に対して虚偽の申し立てを行うことができました。これは、被害者をからかうためにレストランのスタッフに情報を伝えることから、被害者に対して偽の証言をすることまで多岐にわたります。たとえば、被害者が大きな駐車場に車を停めていた場合、攻撃者は電話をかけ、麻薬や暴力行為が行われているのを見たと述べ、被害者の特徴とGPS位置情報への道順を伝える可能性があります。

ターゲットに感染したりアクセスしたりする一般的な方法はいくつかあります。

• インジェクションプロキシは、標的の個人または企業の上流、通常はインターネットサービスプロバイダーに配置され、標的のシステムにマルウェアを注入するシステムです。たとえば、ユーザーが行った無害なダウンロードにマルウェアの実行ファイルがオンザフライで注入され、標的のシステムが政府機関にアクセス可能になります。^[17]
• スピアフィッシング：トロイの木馬文書や、マルウェア所有者によって侵害または管理されているWebサーバー上でホストされているドライブバイ攻撃を介してマルウェアをインストールするように誘導するために、巧妙に作成された電子メールがターゲットに送信されます。 ^[18]
• 不正侵入はシステムを感染させるために使用される可能性があります。言い換えれば、スパイは慎重に標的の住居やオフィスに侵入し、標的のシステムにマルウェアをインストールします。 ^[19]
• アップストリーム モニターまたはスニファーは、ターゲット システムによって送信されるデータを傍受して表示できるデバイスです。通常、このデバイスはインターネット サービス プロバイダーに配置されます。米国FBIによって開発されたCarnivoreシステムは、このタイプのシステムの有名な例です。電話傍受と同じロジックに基づくこのタイプのシステムは、データ送信中に暗号化が広く使用されているため、今日では使用が制限されています。
• ワイヤレス侵入システムは、ターゲットがワイヤレス技術を使用している場合、ターゲットの近くで使用できます。これは通常、WiFi または 3G ベース ステーションを偽装してターゲット システムをキャプチャし、リクエストをインターネットの上流に中継するラップトップ ベースのシステムです。ターゲット システムがネットワークに接続されると、システムはインジェクション プロキシまたは上流モニターとして機能し、ターゲット システムに侵入または監視します。
• マルウェア感染プログラムがプリロードされたUSBキーが、ターゲット サイトに渡されるか、またはそこにドロップされる可能性があります。

サイバー収集エージェントは通常、ゼロデイ攻撃を使用して構築されたペイロード配信ソフトウェアによってインストールされ、感染したUSBドライブ、電子メールの添付ファイル、または悪意のあるWebサイトを介して配信されます。^{[20] [21]} 国家が後援するサイバー収集活動では、セキュリティの脆弱性に頼る代わりに、公式のオペレーティングシステム証明書が使用されています。Flame作戦では、MicrosoftはWindows Updateを偽装するために使用されたMicrosoft証明書が偽造されたと述べています。 ^{[22]しかし、一部の専門家は、} HUMINT活動を通じて取得された可能性があると考えています。 ^[23]

• スタックスネット
• 炎
• ドゥク
• 連邦空挺部隊
• ロクラ^{[24] [25]}
• ハイローラー作戦^[26]
• コージーベア：十分な資金を持ち、非常に献身的で組織化されたサイバースパイ集団。F -Secureは、少なくとも2008年からロシア連邦のために活動していると考えている。^{[27] [28] [29]}

• ビル・シラー、アジア支局（2009 年 4 月 1 日）、「中国がトロント大学のスパイ報告を嘲笑 - しかし政府関係者は言葉を慎重に選び、同国がサイバースパイ活動を行っていることを決して否定しない」、トロント スター（カナダ）、トロント、オンタリオ州、カナダ、2009 年 4 月 4 日閲覧
• Kelly, Cathal (2009 年 3 月 31 日)、「サイバースパイのコードはクリック 1 つで見つかります - Google で簡単に検索すると、政府をターゲットにする Ghost Rat プログラムのソフトウェアへのリンクがすぐに見つかります」、Toronto Star (カナダ)、トロント、オンタリオ州、カナダ、 2009 年 4 月 4 日取得
• 中国のサイバースパイ活動のすべて、infotech.indiatimes.com ( Times of India )、2009年3月30日、2009年4月2日時点のオリジナルよりアーカイブ、 2009年4月1日取得
• クーパー、アレックス (2009 年 3 月 30 日)、「サイバースパイ戦争ではリードできる、と探偵が語る。トロントの捜査官が大使館や NATO へのハッキングを暴露」、トロント スター (カナダ)、トロント、オンタリオ州、カナダ、 2009 年 3 月 31 日閲覧
• 中国を拠点とするサイバースパイネットワークがセキュリティ強化の必要性を露呈、2021年11月9日にオリジナルからアーカイブ、2017年3月6日に取得
• スティーブ・ハーマン（2009年3月30日）「亡命チベット政府、中国に追跡されたサイバースパイ行為に懸念を表明」、ニューデリー：GlobalSecurity.org 、 2009年3月31日閲覧
• 「中国政府、サイバースパイ行為で告発される」、ベルファスト・テレグラフ、2009年3月30日
• ハーヴェイ、マイク（2009年3月29日）「『世界最大のサイバースパイネットワーク』が103カ国の機密文書を盗聴」、タイムズ、ロンドン、2009年3月30日時点のオリジナルからアーカイブ、 2009年3月30日取得
• 大規模サイバースパイネットワークが発覚、BBCニュース、2009年3月29日、 2009年3月30日閲覧
• SciTech サイバースパイネットワークは中国にとって決定的な証拠: 専門家、CTV Canada、2009 年 3 月 29 日、2009年 3 月 30 日閲覧
• キム・カバート（2009年3月28日）「カナダの研究者が中国の広大なサイバースパイネットワークを発見」ナショナルポスト、ドンミルズ、オンタリオ州、カナダ、Canwest News Service^{[リンク切れ‍ ]}
• 米国、中国の「サイバースパイ」を警告、BBCニュース、2008年11月20日、2009年4月1日閲覧
• マーク・ホーゼンボール (2008 年 6 月 2 日)、「インテリジェンス - 初心者のためのサイバースパイ」、ニューズウィーク
• ウォルトン、グレゴリー (2008 年 4 月)。「Gh0st RAT の年」。世界新聞協会。2009 年 8 月 11 日時点のオリジナルよりアーカイブ。2009年 4 月 1 日閲覧。
• ドイツの裁判所がサイバースパイを制限、BBCニュース、2008年2月27日
• ローワン・キャリック、ジェーン・マッカートニー（2007年12月7日）「サイバースパイの主張に対する中国の怒り」、オーストラリアン、2009年8月13日時点のオリジナルよりアーカイブ、 2009年3月31日閲覧

• 議会、中国のインターネットスパイ行為に関するグーグルの告発を調査へ（AHN）
• 情報戦争モニターのアーカイブ - サイバーパワーの追跡 (トロント大学、カナダ/ムンク センター)