月光迷路

ムーンライト・メイズは、 1996年から1998年にかけて発生した米国政府の機密情報のデータ漏洩事件です。^{[1]これは世界史上初めて広く知られる}サイバースパイ活動の一つです。 2年間にわたる継続的な攻撃の後、高度で持続的な脅威として分類されました。

捜査官らは、盗まれた情報をすべて印刷して積み重ねると、高さ555フィート（169メートル）のワシントン記念塔の3倍の高さになると主張した。 ^[2]

歴史

1996年に始まり、NASA、国防総省、軍事請負業者、民間の学者、エネルギー省、その他多数のアメリカ政府機関に影響を与えました。1999年末までに、ムーンライトメイズタスクフォースは法執行機関、軍、政府の専門家40人で構成されました。^[3]

ハッキングで回収された情報には、機密の海軍コードやミサイル誘導システムに関するデータ、その他の非常に価値のある軍事データが含まれていた可能性がある。また、攻撃者は技術研究、軍事地図、米軍の部隊構成、軍事ハードウェア設計、暗号化技術、機密ではないが国防総省の戦争計画に関する重要なデータを含む数万のファイルも盗んだ。^[4]攻撃で入手した情報により、ハッカーは米国のミサイル防衛システムを無力化し、想像を絶する被害をもたらすことができた可能性がある。^[5]

攻撃の責任はロシア政府にあるとされたが、当初はハッキングに関係するロシアの IP アドレス以外に米国の非難を裏付ける確固たる証拠はほとんどなかった。Moonlight Maze は長年にわたり単独の攻撃とみなされていたが、無関係の調査により、攻撃に関与した脅威アクターが2016 年まで活動を続け、同様の手法を使用していたことが明らかになった。

しかし、 TurlaとMoonlight Mazeを結びつける情報が出てくるのは、何年も後のことでした。KasperskyのGuerrero-SaadeとCostin Raiu、およびロンドン大学キングス・カレッジのThomas RidとDanny Mooreからなるグループは、Moonlight Mazeのプロキシとして使用されていた1998年のサーバーの所有者である引退したIT管理者を追跡することができました。^[6]これは、長期間（約20年間）使用されていないと推定されていたことを考えると、大きな進歩でした。その後、彼らはそのサーバーを使用して脅威アクターをスパイし、攻撃者のコードの完全なログを取得することができました。それを使用して、約1年間の徹底的な分析の後、TurlaとMoonlight Mazeの両方で使用された希少なLinuxサンプル間のつながりを見つけることができました（それらが共有したコードは、1996年にリリースされた情報トンネリングプログラムであるLOKI 2で使用されるバックドアに関連していました）。

攻撃方法

ハッカーたちが成功を収めたのは、ソフトウェア製造元や保守担当者がシステムに欠陥がないことを注意深く確認していなかったためである。彼らは、セキュリティパッチサイクルを無視して、既知の脆弱性を長期間、時には6か月から1年もパッチを適用しないまま放置していた。これは、Moonlight Maze以前は、インターネットがまだ比較的新しいものであり、サイバー攻撃による被害を認識する人はほとんどいなかったためである。その結果、彼らは非常に脆弱で、侵入するのはそれほど難しくなく、歴史上最大の機密情報のデータ侵害の1つとなった。ハッカーたちは、自分の位置を隠し、捜査官を惑わすために、大学、図書館など、さまざまな脆弱な機関を経由して接続を中継した。これは、彼らがハッキングしたサーバーは、ルーティングした最後の場所しか見ることができないためである（プロキシと呼ばれる）。

参照

参考文献

^ 「ロンドンタイムズ---ロシアが国防総省のコンピューターをハッキング」greenspun.com . 2019年10月15日閲覧。
^ 「ハッキングにより米国の重大な機密が暴露された可能性、被害はまだ不明」インディペンデント2020年12月15日 2020年12月23日閲覧。
^ Doman, Chris (2018-01-22). 「最初のサイバースパイ攻撃：ムーンライトメイズ作戦が歴史を築いた方法」Medium 。 2019年10月17日閲覧。
^ アダムス、ジェームズ（2000年3月2日）。「インフラストラクチャー・ディフェンス社最高経営責任者ジェームズ・アダムスの証言」アメリカ科学者連盟。2019年10月17日閲覧。
^ アダムス、ジェームズ（2001年）。「仮想防衛」。フォーリン・アフェアーズ。80 （3）：98–112。doi ： 10.2307 /20050154。ISSN 0015-7120。JSTOR 20050154 。
^ 「月光迷路は存続か？研究者が現在のAPTとの20年前のつながりを発見」secureworldexpo.com 2017年4月3日2019年10月17日閲覧。

[1] 「ロンドンタイムズ---ロシアが国防総省のコンピューターをハッキング」greenspun.com . 2019年10月15日閲覧。

[2] 「ハッキングにより米国の重大な機密が暴露された可能性、被害はまだ不明」インディペンデント2020年12月15日 2020年12月23日閲覧。

[3] Doman, Chris (2018-01-22). 「最初のサイバースパイ攻撃：ムーンライトメイズ作戦が歴史を築いた方法」Medium 。 2019年10月17日閲覧。

[4] アダムス、ジェームズ（2000年3月2日）。「インフラストラクチャー・ディフェンス社最高経営責任者ジェームズ・アダムスの証言」アメリカ科学者連盟。2019年10月17日閲覧。

[Adams-5] アダムス、ジェームズ（2001年）。「仮想防衛」。フォーリン・アフェアーズ。80 （3）：98–112。doi ： 10.2307 /20050154。ISSN 0015-7120。JSTOR 20050154 。

[secureworldexpo-6] 「月光迷路は存続か？研究者が現在のAPTとの20年前のつながりを発見」secureworldexpo.com 2017年4月3日2019年10月17日閲覧。