レッドオクトーバー（マルウェア）

オペレーション・レッド・オクトーバーまたはレッド・オクトーバーは、2012年10月に発見され、2013年1月にロシアの企業カスペルスキー・ラボによって明らかにされたサイバー諜報マルウェアプログラムである。このマルウェアは、発見される前の最大5年間、世界中で活動しており、外交上の機密から個人情報まで、モバイルデバイスを含むさまざまな情報を送信していたと報告されている。マルウェアをインストールするために使用された主な経路は、Microsoft WordとExcelの脆弱性を悪用した添付ファイル付きの電子メールであった。^{[ 1 ] [ 2 ]} その後、Javaブラウザプラグインの既知の脆弱性を悪用するウェブページが発見された。^{[ 1 ] [ 3 ]} レッド・オクトーバーは、世界中の外交機関、政府機関、科学研究機関を標的とする高度なサイバー諜報キャンペーンと呼ばれた。

この作戦の範囲を示す地図は、このキャンペーンを発見した「モスクワに拠点を置くアンチウイルス企業」であるカスペルスキーラボによって公開された。^{[ 4 ]}

事実が明らかになった後、ドメイン登録業者やホスティング会社は、ウイルス作成者が情報収集に利用していた60ものドメインを閉鎖した。攻撃者自身も、活動を停止した。

この作戦の実行犯は決定的に特定されていないが、遅くとも2007年5月から何らかの形で実行されていたようだ。カスペル​​スキーラボによると、コードには「ロシア語を母語としない人には一般的に知られていない」ロシア語のスラングが見つかった。しかし、このプログラムは中国のハッカーによって開発され、以前にチベット人活動家に対して使用された既存の脆弱性を悪用して構築されたようにも見える。^{[ 4 ]}

• 詳細はkaspersky.comをご覧ください。