ロシア、中国、イランが、サイバー犯罪ネットワークで連携して米国を含む敵対国にさまざまな攻撃を仕掛けていると、マイクロソフトは火曜日の報告書で述べた。
身代金を要求する不正プログラムからフィッシングまで、さまざまな攻撃は「スパイ行為、破壊、影響力」を目的としており、これらの国々と連携するサイバー犯罪集団がハッキングのツールや戦術を共有しているとマイクロソフトは新しいデジタル防衛レポートで述べている。火曜日に発表されたこのレポートは、2023年7月から2024年6月までのサイバー脅威を調査したものである。
影響操作では、イスラム革命防衛隊(IRGC)が昨年からサイバー上で別人になりすまし、盗んだイスラエルの出会い系ウェブサイトのデータを販売していたことがマイクロソフトの調査で判明した。
また別のケースでは、ロシアの脅威行為者が新しいマルウェアを使用し、サイバースパイ活動のを犯罪グループに委託しているように見えたと報告書は述べている。昨年6月には、少なくとも50台のウクライナ軍のデバイスが侵害され、ロシア政府の情報にアクセスしようとしたとみられる。
マイクロソフトは、これらのサイバー攻撃には11月の米国大統領選挙に影響を与える試みも含まれていたと発表した。ロシアは民主的機関への信頼を損なうことを目的としたさまざまな活動を継続しており、一方でイランと中国は過去1年間で影響力拡大キャンペーンをエスカレートさせてきた。
マイクロソフトによると、イランは、米国の有権者グループと関わるために、ニュース発信元を装ったウェブサイトネットワークを運営していた可能性が高い。これらのウェブサイトでは、米国の大統領候補者、イスラエルとハマスの戦争、LGBTQの権利に関する「極端なメッセージ」が掲載されていた。これらのサイトは、米国の実際の出版物の内容をコピーするために人工知能ツールを使用していたと報告書は述べている。
このテクノロジー企業は、不和を生み出し大統領選に影響を与えるために、中国が「秘密のソーシャルメディアネットワーク」を使用していると指摘した。ある事例では、イスラエル・ハマス戦争に関連した大学キャンパスでの抗議活動が増加する中、中国共産党とつながりのある人物がソーシャルメディア上で影響力を行使するキャンペーンを実施した。
実行犯は、抗議デモに関与している学生や保護者を装い、テレグラムに複数のアカウントを開設したとみられ、おそらくは抗議デモに関する対立を煽る意図があったとマイクロソフトは述べた。
ロシアに関しては、同国の影響工作は過去の選挙時よりも「遅いペース」であったものの、試みは依然として観察されたとマイクロソフトは指摘した。
「2024年を通して国家による活動が収束し、並行して行われたことは、敵対的な国家が米国の選挙や結果に影響を及ぼそうとする試みがいかに根強いものであるかを浮き彫りにしている」と報告書は述べている。「このまま放置すれば、米国の国家安全保障と民主主義の回復力にとって重大な課題となるだろう」
議員やテクノロジー業界は、外国による選挙干渉の試みについて繰り返し警鐘を鳴らしており、マイクロソフトの副会長兼社長であるブラッド・スミスもその一人だ。スミスは先月、2024年の選挙に影響を与えようとする外国勢力の「現実的かつ深刻な」脅威について証言しました。
「ドナルド・トランプとカマラ・ハリスによる大統領選が行われていることは周知の事実ですが、これは同時にイラン対トランプ、ロシア対ハリスの選挙でもあります」と、スミス氏は先月、外国による選挙干渉に関する上院情報特別委員会の公聴会に先立って発言しました。
司法省は先月、保守系企業テネット・メディアと提携し右派インフルエンサーを雇い、秘密裏に影響力キャンペーンを主導したとして、RTの従業員2名を起訴した。また、同省はロシアが秘密裏にキャンペーンを行うために使用していた30以上のウェブドメインを押収した。
その数日後、FacebookとInstagramの親会社であるMetaは、ロシアの国営メディアが「外国による干渉活動」を行ったことを受け、自社のソーシャルメディアプラットフォームからロシアの国営メディアを追放したと発表した。
今月初め、司法省はロシアの情報機関やその代理人がアメリカ人の情報を盗むために使用していたさらに数十のウェブドメインを押収した。■
Russia, China collaborating with criminal networks in cyberattacks against adversaries: Microsoft
by Miranda Nazzaro - 10/15/24 12:40 PM ET
https://thehill.com/policy/technology/4934393-russia-china-iran-cyberattacks-report/
コメント
コメントを投稿
コメントをどうぞ。