サイバースパイ活動

サイバー諜報、サイバースパイ、またはサイバー収集とは、プロキシサーバー^{[ 1]} 、クラッキング技術、トロイの木馬やスパイウェアなどの悪意のあるソフトウェア^{[ 2 ] [ 3 ]}を使用して、インターネット、ネットワーク、または個々のコンピュータ上の方法を使用して、情報の所有者の許可や知識なしに秘密や情報を取得する行為または慣行^です。サイバー諜報は、個人、競争相手、ライバル、グループ、政府など、さまざまな主体を標的にして、個人的、経済的、政治的、または軍事的利益を得るために使用できます。それは、遠く離れた国の基地にいる専門家のコンピュータデスクから完全にオンラインで実行される場合もあれば、コンピュータの訓練を受けた従来のスパイやモグラによる自宅への侵入を伴う場合もあり、その他のケースでは、アマチュアの悪意のあるハッカーやソフトウェアプログラマの犯罪行為である場合もあります。^{[ 2 ]}

サイバースパイ行為は、政府や企業のシステムへのインターネット接続の普及が本格化した1996年にまで遡ります。それ以来、そのような活動の事例は数多く発生しています。^{[ 4 ] [ 5 ] [ 6 ]}

サイバースパイ行為は通常、秘密や機密情報へのアクセス、あるいは個々のコンピュータやネットワーク全体の制御を利用して戦略的優位性を得ること、また心理的、政治的、物理的な破壊活動や妨害行為を行うことを伴います。^{[ 7 ]}最近では、サイバースパイ行為には、 FacebookやTwitterなどのソーシャルネットワーキングサイト における公開活動の分析も含まれます。^{[ 8 ]}

こうした作戦は、サイバー諜報活動以外のものと同様に、通常、被害国では違法である一方、攻撃国では最高レベルの政府によって全面的に支援されている。倫理的な状況は、個人の視点、特に関係する政府に対する見解によっても左右される。^{[ 7 ]}

サイバー収集ツールは、政府や民間企業によって、ほぼすべてのコンピュータおよびスマートフォンのオペレーティングシステム向けに開発されてきました。Microsoft、Apple、Linux コンピュータ、iPhone、Android、Blackberry、Windows フォン向けのツールが存在することが知られています。^{[ 9 ]}市販の既製品(COTS) サイバー収集技術の主要メーカーには、英国の Gamma Group ^{[ 10 ]}やイタリアのHacking Team ^{[ 11 ]}などがあります。特注のサイバー収集ツール企業には、米国のEndgame, Inc.や Netragard、フランスの Vupenなどがあり、その多くはゼロデイ脆弱性の COTS パッケージを提供しています。 ^{[ 12 ]}国家諜報機関は、 Stuxnetのようなサイバー収集ツールを開発する独自のチームを持っていることが多いですが、ツールを新たに標的とするシステムに組み込むために、ゼロデイ脆弱性の継続的な供給源を必要としています。これらの攻撃方法の具体的な技術的詳細は、しばしば 6 桁の金額で販売されます。^{[ 13 ]}

サイバー収集システムの一般的な機能には以下が含まれます。

• データスキャン：ローカルストレージとネットワークストレージをスキャンして、対象となるファイルを検索してコピーします。これらのファイルには、ドキュメント、スプレッドシート、AutoCADファイルなどの設計ファイル、passwdファイルなどのシステムファイルが含まれます。
• 位置情報の取得：GPS、WiFi、ネットワーク情報、およびその他の付属センサーを使用して、侵入されたデバイスの位置と動きを特定します。
• バグ：デバイスのマイクが起動して音声を録音できてしまう可能性があります。同様に、ローカルスピーカー向けの音声ストリームがデバイスレベルで傍受され、録音されてしまう可能性があります。
• 隠されたプライベートネットワーク：これらは企業ネットワークのセキュリティを回避できます。スパイ行為の対象となるコンピュータは、マルウェアの活動を厳しく監視している正規の企業ネットワークに接続されながら、同時に、従業員のコンピュータから機密情報を漏洩させる社外のプライベートWi-Fiネットワークにも接続されている可能性があります。このようなコンピュータは、IT部門で働く二重スパイが、コンピュータに2枚目の無線LANカードと専用ソフトウェアをインストールすることで簡単に構築できます。これにより、従業員はサイドバンド通信チャネルがコンピュータから情報を抜き取っていることに気づかないまま、この2枚目のインターフェースカードを介して従業員のコンピュータを遠隔監視できます。
• カメラ：デバイスのカメラを起動して、画像や動画を密かに撮影することができます。
• キーロガーとマウスロガー：このマルウェアは、ターゲットユーザーが行うすべてのキー入力、マウスの動き、クリックを記録できます。スクリーンショットと組み合わせることで、仮想オンスクリーンキーボードを使用して入力されたパスワードを取得することが可能です。
• スクリーンキャプチャ：マルウェアは定期的に画面キャプチャ画像を撮影します。これにより、電子バンキングの残高や暗号化されたウェブメールなど、コンピュータに保存されていない機密情報が表示されるだけでなく、キーやマウスのログデータと組み合わせて、他のインターネットリソースへのアクセス認証情報を特定するために利用される可能性があります。
• 暗号化：収集されたデータは通常、取得時に暗号化され、リアルタイムで送信されるか、後で外部に持ち出すために保存されます。同様に、特定の作戦ごとに、サイバー収集エージェントの特定の暗号化機能と多形態機能を使用することが一般的であり、これにより、ある場所での検出が他の場所での検出を危険にさらすことを防ぎます。
• 暗号化の回避：マルウェアエージェントは、ターゲットまたはシステム管理者のユーザーアカウントのすべてのアクセス権限と権限でターゲットシステム上で動作するため、暗号化が回避されます。たとえば、マイクとオーディオ出力デバイスを使用した音声の傍受により、マルウェアは暗号化された Skype 通話の両側をキャプチャできます。^{[ 14 ]}
• 情報漏洩：サイバー収集エージェントは通常、収集したデータを密かに漏洩させ、多くの場合、ウェブトラフィックが増加するのを待ち、安全なウェブブラウジングであるかのように送信を偽装します。USBフラッシュドライブは、エアギャップで保護されたシステムから情報を漏洩させるために使用されてきました。情報漏洩システムには、データの受信者を匿名化するリバースプロキシシステムの使用が含まれることがよくあります。 ^{[ 15 ]}
• 複製：エージェントは、他のメディアやシステムに自己複製する場合があります。たとえば、エージェントは書き込み可能なネットワーク共有上のファイルに感染したり、USBドライブにインストールしたりして、エアギャップで保護されているコンピュータや、同じネットワーク上にないコンピュータに感染する可能性があります。
• ファイル操作とファイル管理：マルウェアは、ログファイルから自身の痕跡を消去するために使用できます。また、モジュールやアップデート、データファイルをダウンロードしてインストールすることもできます。この機能は、標的システムに「証拠」を仕込むためにも使用される可能性があり、例えば、政治家のコンピュータに児童ポルノを挿入したり、電子投票集計機で投票を操作したりすることが考えられます。
• 組み合わせルール：一部のエージェントは非常に複雑で、上記の機能を組み合わせて、非常に的を絞った情報収集機能を提供することができます。例えば、GPSの境界ボックスとマイクのアクティビティを利用することで、スマートフォンを標的のオフィス内の会話のみを傍受するスマートバグに変えることができます。
• 侵害された携帯電話。現代の携帯電話は汎用コンピュータにますます似てきているため、これらの携帯電話はコンピュータ システムと同じサイバー コレクト攻撃に対して脆弱であり、非常に機密性の高い会話情報や位置情報が攻撃者に漏洩する可能性があります。^{[ 16 ]}携帯電話の GPS 位置情報と会話情報が攻撃者に漏洩したことは、最近のサイバー ストーキング事件で報告されており、攻撃者は被害者の GPS 位置情報を使用して近くの企業や警察に電話をかけ、被害者の位置情報に応じて被害者に対して虚偽の告発を行うことができました。これは、レストランのスタッフに被害者をからかう情報を伝えたり、被害者に対して偽証したりすることから、さまざまな範囲に及びます。たとえば、被害者が大きな駐車場に駐車していた場合、攻撃者は電話をかけ、被害者の特徴と GPS 位置への道順とともに、麻薬や暴力行為が行われているのを目撃したと述べる可能性があります。

標的に感染したりアクセスしたりする一般的な方法はいくつかあります。

• インジェクションプロキシとは、標的となる個人や企業の上流、通常はインターネットサービスプロバイダに設置され、標的システムにマルウェアを注入するシステムのことです。例えば、ユーザーが行った無害なダウンロードにマルウェアの実行ファイルがその場で注入され、標的システムが政府機関のエージェントからアクセス可能になることがあります。^{[ 17 ]}
• スピアフィッシング：マルウェア所有者によって侵害または制御されているウェブサーバー上でホストされているトロイの木馬文書またはドライブバイ攻撃を介してマルウェアをインストールするように誘い込むために、巧妙に作成された電子メールがターゲットに送信されます。 ^{[ 18 ]}
• システムを感染させるには、密かに侵入する手法が用いられることがある。つまり、スパイは標的の住居やオフィスに慎重に侵入し、標的のシステムにマルウェアをインストールする。 ^{[ 19 ]}
• アップストリームモニターまたはスニファとは、ターゲットシステムから送信されるデータを傍受して閲覧できる装置です。通常、この装置はインターネットサービスプロバイダに設置されます。米国FBIが開発したCarnivoreシステムは、この種のシステムの有名な例です。電話傍受と同じ論理に基づいているこの種のシステムは、データ送信時の暗号化が広く普及しているため、今日ではその有用性は限られています。
• 無線侵入システムは、標的が無線技術を使用している場合、標的の近傍で使用できます。これは通常、ラップトップベースのシステムで、WiFiまたは3G基地局になりすまして標的システムを傍受し、リクエストをインターネットに中継します。標的システムがネットワークに接続されると、システムはインジェクションプロキシまたはアップストリームモニタとして機能し、標的システムへの侵入または監視を行います。
• マルウェア感染プログラムがあらかじめインストールされたUSBメモリが、標的の場所に渡されたり、落とされたりする可能性があります。

サイバー収集エージェントは通常、ゼロデイ攻撃を使用して構築され、感染したUSBドライブ、電子メールの添付ファイル、または悪意のあるWebサイトを介して配信されるペイロード配信ソフトウェアによってインストールされます。^{[ 20 ] [ 21 ]} 国家が支援するサイバー収集活動では、セキュリティの脆弱性に頼る代わりに、公式のオペレーティングシステム証明書が使用されています。Flame作戦では、MicrosoftはWindows Updateになりすますために使用されたMicrosoft証明書が偽造されたと述べていますが、^{[ 22 ]}一部の専門家は、それがHUMINT活動によって入手された可能性があると考えています。^{[ 23 ]}

• Stuxnet
• 炎
• ドゥク
• 連邦軍兵士
• ロクラ^{[ 24 ] [ 25 ]}
• オペレーション・ハイローラー^{[ 26 ]}
• Cozy Bear：豊富な資金力と献身的な組織力を持つサイバー諜報グループで、F-Secureは少なくとも2008年からロシア連邦のために活動していると考えている。^{[ 27 ] [ 28 ] [ 29 ]}

• ビル・シラー、アジア支局（2009年4月1日）「中国、トロント大学のスパイ報告書を嘲笑 ― しかし政府関係者は言葉遣いに細心の注意を払い、サイバー諜報活動への関与を否定せず」、トロント・スター（カナダ）、トロント、オンタリオ州、カナダ、 2009年4月4日取得
• ケリー、キャサル（2009年3月31日）「サイバースパイのコードはクリック一つで入手可能 ― 簡単なGoogle検索で政府を標的とするゴース・ラット・プログラムのソフトウェアへのリンクがすぐに見つかる」トロント・スター（カナダ）、トロント、オンタリオ州、カナダ、 2009年4月4日取得
• 中国のサイバースパイ活動のすべて、infotech.indiatimes.com（タイムズ・オブ・インディア）、2009年3月30日、2009年4月2日のオリジナルからアーカイブ、2009年4月1日取得
• クーパー、アレックス（2009年3月30日）「サイバースパイ戦争で我々が主導権を握れる、と探偵が語る。トロントの捜査官が大使館やNATOへのハッキングを暴露するのに貢献」トロント・スター（カナダ）、トロント、オンタリオ州、カナダ、 2009年3月31日取得
• 中国を拠点とするサイバースパイネットワークがセキュリティ強化の必要性を露呈（ 2021年11月9日アーカイブ、 2017年3月6日取得）
• ハーマン、スティーブ（2009年3月30日）、「亡命チベット政府、中国に由来するサイバースパイ活動に懸念を表明」、ボイス・オブ・アメリカ、 2009年3月31日取得
• 「中国政府がサイバースパイ行為で非難される」、ベルファスト・テレグラフ、2009年3月30日
• ハーヴェイ、マイク（2009年3月29日）「「世界最大のサイバースパイネットワーク」が103か国の機密文書を盗聴」、タイムズ紙、ロンドン、2009年3月30日時点のオリジナル記事をアーカイブ、2009年3月30日取得
• 大規模なサイバースパイネットワークが摘発される、 BBCニュース、2009年3月29日、2009年3月30日取得
• SciTech サイバースパイネットワークは中国の「決定的な証拠」：専門家、CTVカナダ、2009年3月29日、2012年10月21日にオリジナルからアーカイブ、 2009年3月30日取得
• キム・カバート（2009年3月28日）「カナダの研究者らが中国の巨大なサイバースパイネットワークを解明」、ナショナル・ポスト、カナダ、オンタリオ州ドンミルズ、キャンウェスト・ニュース・サービス
• 米国、中国による「サイバースパイ活動」について警告BBCニュース、2008年11月20日、 2009年4月1日取得
• マーク・ホーゼンボール (2008 年 6 月 2 日)、「Intelligence - Cyber​​-Spying for Dummys」、ニューズウィーク
• ウォルトン、グレゴリー（2008年4月）。「幽霊ネズミの年」。世界新聞協会。2009年8月11日のオリジナルからアーカイブ。 2009年4月1日取得。
• ドイツの裁判所がサイバースパイ行為を制限、BBCニュース、2008年2月27日
• ローワン・カリック、ジェーン・マッカートニー（2007年12月7日）「サイバースパイ疑惑に中国が激怒」、ジ・オーストラリアン紙、 2009年8月13日のオリジナルからアーカイブ、 2009年3月31日取得

• グーグルによる中国によるインターネットスパイ行為の疑惑について、議会が調査へ（AHN）
• 情報戦監視アーカイブ - サイバーパワーの追跡（トロント大学、カナダ／マンクセンター）