ロシア、中国、イランのハッカーが米国選挙への干渉を試みる

Ian Sherr (CNET News) 翻訳校正: 編集部

2020-09-11 13:09

 Microsoftの研究者らは米国時間9月10日、ハッカーが執拗に米国政治への干渉を試みていることを明らかにした。ロシアのハッカーが2016年の大統領選挙に干渉して以来、その手口は巧妙化しており、現在はDonald Trump氏およびJoe Biden氏の両陣営を標的にしたハッキングが試みられている。

Trump陣営とBiden陣営
提供:James Martin/CNET

 2016年の大統領選挙では、ロシアのハッカーが民主党全国委員会とHillary Clinton陣営から何千通ものメールを盗んで流出させ、サイバーセキュリティーが政治で大きな役割を果たすことを浮き彫りにした。それ以来、米サイバーセキュリティインフラセキュリティ庁(CISA)や米連邦捜査局(FBI)は、選挙をハッカーやオンラインの偽情報から守る取り組みに、一層力を入れている。

 関係機関は8月の記者会見で、選挙インフラに対するサイバー攻撃が成功したという証拠は見つかっていないものの、攻撃の試みが日常的に行われていることを明らかにした。Microsoftの報告は、そうした攻撃の一端を明らかにしており、ロシア、中国、イランのハッカーグループが攻撃を仕掛けているという。

 ロシアのハッカーは戦術を変え、共和党および民主党とつながりがあるコンサルタントなど、米国内の200以上の組織を標的にしている。

 同国のハッカーは2016年に、悪意のあるリンクをクリックするようにカスタマイズしたメッセージを送る、スピアフィッシングに依存していた。しかし最近は、正しいパスワードに当たるまで、大量のパスワードをアカウントに送りつけるブルートフォース攻撃を仕掛けているという。

 Microsoftは、ロシアのハッカーが異なる1000個のIPアドレスを順番に使い、毎日新しいIPアドレスを約20個追加して、痕跡を隠していることを発見した。

 中国のハッカーは3〜9月にかけて数千回の攻撃を行い、約150人を侵害することに成功したという。同国のハッカーは、大統領選挙運動の関係者を標的にしており、Joe Biden陣営に関連した人々を狙った攻撃は失敗に終わっている。

 中国のハッカーはロシアとは異なり、ウェブサイトにバグを埋め込んで、特定の個人を狙っている。具体的には、購入したドメインに偽のウェブサイトを作成し、そのURLをメールや添付ファイルで送信する。そのユーザーがサイトにアクセスしたかをバグで確認できるため、標的とするアカウントが有効なのか、またユーザーがアクティブなのか偵察できる簡単な方法だと、Microsoftは説明している。

 イランのハッカーは5〜6月にかけて、Donald Trump陣営スタッフやTrump政権の関係者のアカウントへのアクセスを試み、失敗に終わっている。

 また、Microsoftは2019年10月に、イランのハッカーが大統領選挙運動に2700件以上のハッキングを試みたことを発見したほか、Googleもイランと中国のハッカーが両陣営をハッキングしようとしたことを突き止めている。

 国家情報長官室による8月の報告では、ロシアがBiden氏の選挙運動の妨害を試みたほか、中国もTrump陣営が不利を被る攻撃を仕掛けていたことが判明している。

 Microsoftがこの報告を公開したのと同じ日に、米財務省はロシアによる虚情報の流布に関連していたロシア人3人と、2020年大統領選に干渉を試みたウクライナの国会議員1人に対する制裁措置を発表した。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    警察把握分だけで年間4000件発生、IPA10大脅威の常連「標的型攻撃」を正しく知る用語集

  2. セキュリティ

    迫るISMS新規格への移行期限--ISO/IEC27001改訂の意味と求められる対応策とは

  3. セキュリティ

    まずは“交渉術”を磨くこと!情報セキュリティ担当者の使命を果たすための必須事項とは

  4. セキュリティ

    生成AIを利用した標的型攻撃とはどのようなものなのか?実態を明らかにして効果的な対策を考える

  5. セキュリティ

    こんなにあった!従来型SIEMが抱える課題──次世代SIEMに必須の“8つの要件”とは?

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]