Loading article…
 | |
| 業界 | コンピュータソフトウェア コンピュータセキュリティ |
|---|---|
| 設立 | 2003年[1] |
| 創設者 | グレッグ・ホグランド |
| 運命 | 買収された |
| 本部 | カリフォルニア州サクラメント、ワシントンD.C.、メリーランド州ベセスダにオフィスを構える。[2] |
主要人物 | グレッグ・ホグランド （創設者兼CEO） ペニー・リーヴィ （社長） アーロン・バー （HBGary Federalの元CEO） |
| Webサイト | HBGary株式会社 |
HBGaryはManTech Internationalの子会社で、技術セキュリティに特化しています。過去には、2つの別個の関連会社がHBGaryの名前を名乗っていました。米国政府に製品を販売していたHBGary Federal [ 3]とHBGary, Inc. [4]です。その他の顧客には、情報保証会社、コンピュータ緊急対応チーム、コンピュータフォレンジック調査員などが含まれています。[5] 2012年2月29日、HBGary, Inc.はITサービス企業ManTech Internationalに買収されたことを発表しました。[6]同時に、HBGary Federalは閉鎖されたと報告されました。[6]
歴史
同社は2003年にグレッグ・ホグランド氏によって設立されました。[1] 2008年にマカフィー・セキュリティ・イノベーション・アライアンスに加盟しました。[5] CEOはブラックハット・ブリーフィング、RSAカンファレンス、その他のコンピュータセキュリティカンファレンスでプレゼンテーションを行いました。[7] [8] HBGaryはゴーストネットやオペレーション・オーロラ事件の分析も行いました。[3] [7]
HBGary Federalは、米国政府にセキュリティクリアランスが必要となる可能性のあるサービスとツールを提供するために、ホグランドではなくアーロン・バーをCEOとして迎えて設立されました。[9] HBGary Federalは収益予測を達成できなかったため、2011年初頭に2つの関心企業とHBGary Federalの売却交渉が進行中でした。[10]
HBGaryは2012年2月にManTech Internationalに買収された。[6]
ウィキリークス、バンク・オブ・アメリカ、ハントン・アンド・ウィリアムズ、アノニマス
ステップ1: すべてのデータを収集する
ステップ2: ???
ステップ3: 利益
2010年、HBGary FederalのCEOであるアーロン・バーは、ソーシャルメディアを利用してハッカーに関する情報を収集できると主張した。[3]
2011年初頭、バーはアノニマスに侵入する ために自身の技術を使ったと主張した。 [3] [12] [13]部分的にはIRC、Facebook、Twitterを使用し、ソーシャルエンジニアリングも利用した。[3] [14]彼の電子メールには、Bサイド会議でアノニマスのメンバーの身元に関する情報を公開し、それをFBIを含む可能性のある顧客に販売する意図が記されている。 [3 ] [15] [ 16]電子メールでバーは、ソーシャルメディアを通じてつながりをたどることでアノニマスの「メンバー」の疑いのあるリストを特定したと説明したが、彼のメインプログラマーはこの方法論を批判した。[3] [17]アノニマスは声明で、バーが名指しした個人との関係を否定した。[18] [19]
2011年2月5日から6日にかけて、アノニマスはHBGaryのウェブサイトに侵入し、HBGary FederalとHBGary, Inc.から数万件の文書をコピーし、両社の数万件の電子メールをオンラインに投稿し、明らかに報復としてバーのTwitterアカウントを乗っ取った。[14] [20] [21]アノニマスはまた、バーのiPadを遠隔操作で消去したと主張した。[3] [15] [22] [23]これらの攻撃を行ったアノニマスグループは、LulzSecの一部となった。[24]
メールの内容
アノニマスが入手した文書の一部は、HBGary Federalがバンク・オブ・アメリカに代わって、ウィキリークスが計画していた銀行の内部文書の公開に対応していたことを示している。 [4] [25]「ウィキリークスに対する潜在的な積極的な戦術には、対立するグループ間の対立を煽ること、偽情報の流布、反対組織を妨害または信用失墜させる行動に関するメッセージの作成、ウィキリークスに偽の文書を提出し、その後誤りを指摘することなどがある。」[26]
アーロン・バーはウィキリークスを弱体化させる手段として、文書を偽造してウィキリークスの評判を傷つけ、「文書提出者のデータを入手するためにインフラにサイバー攻撃を仕掛ける。これでプロジェクトは終了する」と提案した。また、ジャーナリストのグレン・グリーンウォルドやウィキリークスの他の支持者に圧力をかけることも提案した。バーは、彼らがキャリアを守るためにウィキリークスへの支持を放棄することを選択するだろうと示唆した。[27]
メールの中で、HBGaryの従業員2人は、情報漏洩の有害な内容を「軽減」するために翻訳ソフトウェアを操作することを推奨するブログ投稿に言及していた。[28]
メールには、パランティア・テクノロジーズ、ベリコ・テクノロジーズ、そして米国司法省の勧告を受けてバンク・オブ・アメリカの代理を務めていたハントン・アンド・ウィリアムズ法律事務所が、このプロジェクトに協力していたことが示されている。 [16] [ 26 ]他のメールには、米国商工会議所がこれらの企業と契約し、労働組合やリベラル団体をスパイし信用を失墜させたことが示されている。[29]
フォールアウト
Anonymous との対立は、大きな社会的ダメージを引き起こしました。その結果、関係する組織は HBGary および HBGary Federal から距離を置く措置を講じました。
- 2011年2月7日：HBGary社の社長ペニー・リービーは、匿名のIRCチャンネルに入り、同グループと交渉した。[3]彼女は、自社とHBGary Federal社の一部所有子会社との関係を断ち切り、両者の分離を明確にし、匿名に対し、HBGary社とその顧客に損害を与えるような攻撃や情報漏洩を控えるよう求めた。[30]
- 2011年2月10日: 商工会議所は、HBGaryを雇ったことを否定する声明を発表し、[31]この疑惑を「根拠のない中傷」と呼び、アメリカ進歩センターとそのブログであるThinkProgressを「HBGary、そのCEOであるアーロン・バー、商工会議所のつながりがあるという幻想」と批判した。[32]商工会議所は、ThinkProgressが以前に行った告発[33]の真実性を否定し、「商工会議所、またはハントンとウィリアムズを含む商工会議所の代理人は、いかなる目的であっても、これら3つの民間警備会社に金銭を支払っていません」と述べた。[32]
- 2011年2月11日: パランティアのCEOはグレン・グリーンウォルドに謝罪し、HBGaryとの「あらゆる接触」を断ち切った。[26]
- ベリコのCEOとCOOも同様に、HBGary Federalとの「すべての関係を断ち切った」と述べた。[34]
- 2011年2月28日：アーロン・バーは「家族の世話と評判の回復に集中するため」HBGary Federalを辞任すると発表した。[35]
- 2011年3月1日:米国議会議員17名が、ハントン・アンド・ウィリアムズと「チーム・テミス」（パランティア・テクノロジーズ、ベリコ・テクノロジーズ、HBゲリー・フェデラルのパートナーシップ）による連邦法違反の疑いについて議会による調査を求めた。[36]
- 2011年3月16日：下院軍事委員会の新興脅威・能力小委員会は、国防総省と国家安全保障局に対し、HBGary Federal、Palantir Technologies、Berico Technologiesとの契約書を調査のために提出するよう要請した。[37]
アストロターフィング
HBGary Federalは、複数の偽のソーシャルメディアプロフィールの「軍隊」を作成できるアストロターフィングソフトウェアの開発を米国政府から委託されたと報告されている。 [38] [39]
マルウェア開発
HBGaryはウィキリークスに対してサイバー攻撃を何度も脅迫していた。ハッキングされた電子メールから、HBGary社がコードネーム「Magenta」の新しいタイプのWindows ルートキットの開発に取り組んでいることが明らかになった。 [16]これは「検出不可能」で「削除はほぼ不可能」である[40] 。
2010年10月、グレッグ・ホグランドは、ウィキリークスへの支援を攻撃する継続的なキャンペーンの一環として、「中東とアジアに適した、バックドアを含む、無許可のWindows 7のビデオゲームと映画のテーマの大規模なセット」を作成することをバー司法長官に提案した。 [41]
マンテック・インターナショナルによる買収
2012年2月29日、マンテック・インターナショナルはHBGary, Inc.の買収を発表した。[ 42]買収の財務条件は、法的および財務上の負債を除外した「資産買収」であるということ以外明らかにされていない。[42]
参考文献
- ^ ab HBGary At A Glance 2009年3月28日アーカイブ、Wayback Machine、www.hbgary.com、
- ^ HBGary :: 検出。診断。対応。2014年7月7日アーカイブ、Wayback Machine HBGary 公式ウェブサイト、www.hbgary.com より 2011年2月11日
- ^ abcdefghi Anderson, Nate (2011年2月10日). 「How one man tracked down Anonymous—and paid a Heavy Price」Ars Technica . 2012年5月9日時点のオリジナルよりアーカイブ。 2022年7月27日閲覧。
- ^ ab ラガン、スティーブ (2011 年 2 月 9 日)。「データ インテリジェンス企業がウィキリークスに対する組織的攻撃を提案」。テック ヘラルド。モンスターと批評家。2011 年 2 月 11 日時点のオリジナルよりアーカイブ。2011年2 月 11 日閲覧。
- ^ ab HBGaryがデジタルDNA™テクノロジーを発表 Archived 11 July 2011 at the Wayback Machine、プレスリリース、karenb、forensicfocus.com 3 12 2009、retr 2011-02-11
- ^ abc Anderson, Mark (2012年2月29日). 「サイバーセキュリティ会社HBGaryがManTech Internationalに買収される」. Sacramento Business Journal . 2012年10月26日時点のオリジナルよりアーカイブ。 2012年2月29日閲覧。
- ^ ab 研究者がマルウェアの背後にいる悪者の「指紋」を突き止める Archived 8 July 2011 at the Wayback Machine、Kelly J. Higgins、Dark Reading、2010年6月22日、retr 2011-02-11
- ^ Responder Professional を使用した基本的なマルウェア分析 (HBGary 著)。Black Hat #174; テクニカル セキュリティ カンファレンス: USA 2010 retr 2011-02-11
- ^ エリオット、ジャスティン (2011年2月16日). 「ウィキリークス陰謀事件の企業は連邦政府と深いつながりがある」Salon.com。2011年2月27日時点のオリジナルよりアーカイブ。 2011年2月16日閲覧。
- ^ Anderson, Nate (2011年2月24日). 「Anonymous vs. HBGary: the aftermath」. Ars Technica . 2012年4月9日時点のオリジナルよりアーカイブ。 2011年2月25日閲覧。
- ^ アンダーソン、ネイト（2011年2月9日）。「一人の男がアノニマスを追跡し、多大な犠牲を払った方法」Ars Technica。2012年5月9日時点のオリジナルよりアーカイブ。 2011年2月9日閲覧。
- ^ 「ハクティビストがインターネットセキュリティ企業を掌握」インディペンデント。2011年2月8日。2011年2月12日時点のオリジナルよりアーカイブ。2022年7月27日閲覧。
- ^ Menn, Joseph (2011年2月4日). 「サイバー活動家、逮捕を警告」. Financial Times . 2022年7月27日時点のオリジナルよりアーカイブ。 2022年12月19日閲覧。
- ^ ab Bright, Peter (2011年2月15日). 「匿名が語る: HBGaryハックの内幕」Ars Technica。 2012年5月8日時点のオリジナルよりアーカイブ。 2011年2月18日閲覧。
- ^ ab Olson, Parmy (2011年2月7日). 「匿名攻撃の被害者が声を上げる」. Forbes . 2011年7月16日時点のオリジナルよりアーカイブ。 2011年2月11日閲覧。
- ^ abc Olson, Parmy. 「匿名攻撃の被害者が声を上げる」. Forbes . 2022年7月27日時点のオリジナルよりアーカイブ。2022年7月27日閲覧。
- ^ HBGary Federal が Anonymous を暴露しようとした経緯を実況します...しかしハッキングされました。2011 年 3 月 20 日にWayback Machineにアーカイブされました。Mike Masnick、TechDirt.com、2011 年 2 月 11 日
- ^ ハッキングされたHBGaryウェブサイトからの匿名の声明 匿名、2011年2月
- ^ 「一人の男がアノニマスを追跡し、重い代償を払った方法」Ars Technica 2011年2月10日。2017年7月7日時点のオリジナルよりアーカイブ。2016年2月20日閲覧。
- ^ オルソン、パーミー。「アノニマス、FBIに支持者の詳細を売ろうとしたセキュリティ会社に復讐」フォーブス。2022年7月27日時点のオリジナルよりアーカイブ。 2022年7月27日閲覧。
- ^ 「Anonymous が HBGary を笑いものに - H Security: ニュースと特集」。2013 年 12 月 8 日時点のオリジナルよりアーカイブ。
- ^ Menn, Joseph (2011年2月7日). 「『ハクティビスト』がセキュリティ専門家に報復」. Financial Times . 2011年2月11日時点のオリジナルよりアーカイブ。2011年2月11日閲覧。
- ^ アンダーソン、ネイト（2011年2月10日）。「（事実上）対面：アーロン・バーがアノニマスに自らを明かした経緯」Ars Technica。2012年5月9日時点のオリジナルよりアーカイブ。 2011年2月11日閲覧。
- ^ Acohido, Byron (2011年6月20日). 「Who's who among key LulzSec hackitivists」. USA Today . 2011年6月23日時点のオリジナルよりアーカイブ。 2013年6月3日閲覧。
- ^ Leyden, John (2011年2月17日). 「匿名のセキュリティ会社ハック、あらゆるトリックを駆使」The Register。 2017年7月7日時点のオリジナルよりアーカイブ。 2011年2月18日閲覧。
- ^ abc 「ウィキリークスを標的とする企業がHBGaryとの関係を断つ - 記者に謝罪 - セキュリティ」2011年2月12日。2011年2月12日時点のオリジナルよりアーカイブ。 2022年7月27日閲覧。
- ^ アンダーソン、ネイト（2011年2月14日）。「スパイゲーム：ウィキリークスを倒すための複雑な陰謀の内幕」Ars Technica。2021年10月17日時点のオリジナルよりアーカイブ。 2021年10月17日閲覧。
- ^ "辽宁住宿票 餐饮票-辽宁开酒店票-晋中出租车票-的士票". 2016 年 12 月 1 日のオリジナルからアーカイブ。2016 年11 月 30 日に取得。
- ^ ハッキングされた文書は、商工会議所が労働組合をスパイするために HBGary を雇っていたことを示している。2011 年 2 月 13 日にWayback Machineにアーカイブ。emptywheel、FireDogLake、2011 年 2 月 10 日
- ^ Pastebin - HBGary Inc の Penny Leavy との Anonymous IRC チャンネルのログ Archived 17 February 2011 at the Wayback Machine Anonymous、pastebin 7 Feb. 2011
- ^ Collamore, Tom (2011年2月10日). 「商工会議所に対する根拠のない攻撃がさらに増加」。米国商工会議所。2011年2月16日時点のオリジナルよりアーカイブ。 2011年2月18日閲覧。
- ^ ab Collamore, Tom (2011年2月11日). 「アメリカ進歩センターからのもう一つの誹謗中傷」. 米国商工会議所. 2011年2月17日時点のオリジナルよりアーカイブ。 2011年2月18日閲覧。
- ^ Fang, Lee (2011年2月10日). 「独占：米国商工会議所のロビイストがハッカーを勧誘し、労働組合を妨害し、商工会議所の政治的反対者を中傷」。Think Progress。Center for American Progress。 2011年3月1日時点のオリジナルよりアーカイブ。2011年2月10日閲覧。
- ^ 「Berico Technologies、WikiLeaks計画をめぐりHBGaryとの提携を解消」。2012年1月2日時点のオリジナルよりアーカイブ。2012年1月27日閲覧。
- ^ Paul Roberts (2011年2月28日). 「HBGary Federal CEO Aaron Barr Steps Down」. threatpost.com. 2011年3月2日時点のオリジナルよりアーカイブ。
- ^ Justin Elliott (2011年3月1日). 「民主党、DCのトップ法律事務所の調査を要求」salon.com . 2011年3月5日時点のオリジナルよりアーカイブ。2011年3月1日閲覧。
- ^ Zetter, Kim (2011年3月17日). 「議会、HBGaryとのDoDおよびNSA契約の見直しを要求」Wired。 2013年8月8日時点のオリジナルよりアーカイブ。 2017年3月7日閲覧。
- ^ Darlene Storm (2011年2月22日). 「プロパガンダを促進するための偽のソーシャルメディアの友人の軍隊」。Computerworld Inc. 2011年2月24日時点のオリジナルよりアーカイブ。2011年2月24日閲覧。
- ^ Cory Doctorow (2011年2月18日). 「HBGaryの大量偽装工作技術とそれを要請した連邦政府」 BoingBoing. 2011年2月21日時点のオリジナルよりアーカイブ。2011年2月25日閲覧。
- ^ 「HBGary INC. が秘密のルートキット プロジェクトに取り組んでいます。コード名:「MAGENTA」」。Crowdleaks。2011 年 2 月 14 日。2011 年 2 月 17 日時点のオリジナルよりアーカイブ。2011年2 月 14 日閲覧。
- ^ アンダーソン、ネイト（2011年2月14日）。「スパイゲーム：ウィキリークスを倒すための複雑な陰謀の内幕」Ars Technica。2012年5月9日時点のオリジナルよりアーカイブ。 2011年4月10日閲覧。
- ^ ab Leyden, John (2012年2月29日). 「US gov IT services vendor soups HBGary」. The Register . 2012年4月13日時点のオリジナルよりアーカイブ。 2012年4月26日閲覧。
外部リンク
- HBGaryのFlypaper製品の使用ビデオ
- HBGary のプライム賞支出データ、www.usaspending.gov
- ブラックオプス：HBGary が政府のためにバックドアを作成した方法 (ネイト アンダーソン、ars technica)
- CounterTackがManTech Cyber Solutions（旧HBGary）のサクラメント事業を引き継ぐ