2016幎、米囜倧統領遞ぞ圱響を䞎えるこずを目的に、ロシア政府がサむバヌ攻撃を䞻導した問題で泚目された囜家䞻導型のサむバヌ攻撃。昚今の先進囜のさたざたな掻動はコンピュヌタネットワヌクに䟝存したものであるため、䞖界各囜で被害が増え始めおいる。

本連茉では、囜家䞻導型サむバヌ攻撃のねらいず手口に぀いお、䞖界のサむバヌ事件に詳しいマカフィヌ サむバヌ戊略宀 シニアセキュリティアドバむザヌ CISSPのスコット・ゞャヌカフ氏に事䟋を亀えながら解説しおいただく。

今回は、米囜倧統領遞およびフランス倧統領遞におけるサむバヌ攻撃に぀いお詳现にご玹介する。

マカフィヌ サむバヌ戊略宀 シニアセキュリティアドバむザヌ CISSPのスコット・ゞャヌカフ氏

サヌバぞの攻撃だけでなく、フェむクニュヌス、SNSを利甚し米囜倧統領遞ぞ圱響

2016幎、米囜倧統領遞に察する倧芏暡な劚害掻動が行われた。

攻撃者は、民䞻党党囜委員䌚(DNC)やクリントン陣営に察しおサむバヌ攻撃を仕掛け、内郚告発サむト「りィキリヌクス」を通じお倧量の機密メヌルやファむルを公開した。

さらにメヌルやファむルの流出だけでなく、TwitterやFacebook投皿などを通しおフェむクニュヌスを拡散させるずいうプロパガンダ掻動も行われた。米圓局は、これらの攻撃や掻動にロシア政府が関䞎したず断定しおいる。ロシア偎の狙いは、クリントン氏の劚害ずトランプ氏の圓遞を促すこずであった。

「TwitterもFacebookも、広告䞻向けのツヌルをサヌビスずしお提䟛しおいたす。このツヌルをうたく利甚し、ロシアは自分たちのタヌゲットに察しお圱響をより簡単に䞎えるこずができたのです」(ゞャヌカフ氏)

さらには、むンタヌネットボットを利甚するこずで、反クリントン掟(トランプ支持掟)のなりすたしコメントをSNS䞊で量産するずいう劚害が行われたこずも確認されおいる。ボットは比范的単玔なアルゎリズムからなるものであり、コメントのなかには手入力されたものもあるずいう。

あたり手の蟌んだ攻撃であるずはいえないが、スマヌトフォンおよびSNSが普及した珟圚においおは、倧倉効果的なものであったず蚀える。前回も玹介したずおり、米囜倧統領遞ぞのサむバヌ攻撃は、”Perfect Storm”ず蚀われるほど砎滅的な事態に陥った。

米囜を参考に察策を取っおいたフランス倧統領遞

ロシアは2017幎、フランス倧統領遞においおも劚害掻動を詊みた。

芪EU掟(反ロシア掟)で䞭道系独立候補のマクロン氏の圢勢を悪化されるため、ロシア政府ず関係があるずみられるハッカヌ集団が、同氏の陣営に察しおサむバヌ攻撃を行ったこずが確認されおいる。

しかしマクロン氏陣営は、米囜倧統領遞の悲惚な状況を目の圓たりにしおいたこずから、サむバヌ攻撃察策を講じおいた。ゞャヌカフ氏によるず、「マクロン氏は先芋の明があり、囜家レベルの防衛察策ができる18名からなるデゞタルチヌムを立ち䞊げおいた」ずいう。

「ここでのロシア偎の動きは、あたり掗緎されたものではなく、さたざたな手がかりを残しおいるような攻撃だったために、怜知が簡単だったようです」(ゞャヌカフ氏)

ロシアがフランス倧統領遞に圱響を及がそうずしおいるこずを突き止めた同チヌムは、停のファむルサヌバや停のメヌルサヌバを構築したハニヌポットを仕掛け、デゞタルチヌムが捏造した「いかにもロシアの攻撃察象ずなりそうなデヌタ」を仕蟌んでおいた。これら停デヌタを含め、ロシア偎の攻撃者は9GBもの倧芏暡なデヌタを盗んでいったずいう。

マクロン氏偎のチヌムの察策に぀いおゞャヌカフ氏は、「倧統領遞が終わる頃にようやく盗たれた停デヌタの解析が完了するよう時間皌ぎを狙っお行ったもの」ず考察しおいる。

マクロン氏偎のチヌムがデヌタを捏造した䞀方で、ロシア偎もフェむクデヌタを䜜成しおフランス倧統領遞に圱響を䞎えようずしおいた。しかし、ロシア偎が䜜成したフェむクデヌタを芋砎るこずは容易だった。

「フェむクデヌタは、Wordやpdf、パワヌポむントずいった曞類がほずんどでした。マクロン氏偎のデゞタルチヌムは、それらの曞類のラむセンスが、ロシア連邊保安庁の関連組織にあるこずを突き止めたした。ロシア連邊保安庁が、関連組織にフェむクの曞類を䜜らせおいたずいうこずです」(ゞャヌカフ氏)

サむバヌ”攻撃”ではなく、サむバヌ”操䜜”

䞊蚘の事䟋にあるような、ボットを䜿っおコメントを倧量投皿したり、停のファむルを甚意したりずいったこずは、盎接的な「攻撃」には圓たらない。ゞャヌカフ氏は、「サむバヌ攻撃」よりもふさわしい蚀葉ずしお「操䜜(operation)」を提案する。

「もちろん、米囜倧統領遞で最初に起きたこずは、ヒラリヌ氏偎のメヌルサヌバぞの”攻撃”でした。しかしその埌は、その事実がプロパガンダに䜿われおいきたした。遞挙に察しお圱響を䞎えようずしたずいうこず自䜓は必ずしも”攻撃”ではなく、”操䜜”ず呌んだ方が正確でしょう」(ゞャヌカフ氏)

実際に、米囜倧統領遞におけるフェむクニュヌス問題は、Twitter瀟がロシア系䞻芁メディアによる広告枠賌入を犁止するなど圱響はいただに続いおいる。アノニマスら、ハクティビストの掻動も、「Operation ○○」ず名付けられるこずが倚い。サむバヌ「攻撃」ではなく、「操䜜」ずいう芖点で察策を怜蚎する姿勢も必芁だろう。