ロシアから脱出した技術者、一時押収された携帯電話に当局がスパイウェアを仕込んだと公表

ロシアから脱出した優秀な技術者、一時押収された携帯電話に当局がスパイウェアを仕込んだと公表

The Register – Fri 6 Dec 2024

あるロシア人プログラマーが連邦保安庁（FSB）に反旗を翻し、当局に一時押収された携帯電話がスパイウェアに感染していたことを公表した。

ロシア国籍ながらも自称ウクライナ人のKirill Parubets氏はロシアによる侵攻が始まった2022年、当時暮らしていたキーウでの居住許可を更新できなくなったため、妻と共にモルドバとルーマニアの国籍を取得することを計画。必要な書類を集めるためにロシアへ一旦戻らなければならなかったが、帰国後はキーウで携わっていた慈善活動への送金を反逆罪とみなされ、15日間拘留されることになった。

その際にAndroidデバイスが没収され、パスワードの引き渡しも強要されたParubets氏は、拘留中に暴力を受けただけでなく、諜報員としてFSBに協力するよう強引に勧誘されたという。釈放を念頭にこれを了承した同氏は、FSBから返却されたデバイスにスパイウェアが仕組まれていることにすぐ気づいたと述べている。ただ、自身とウクライナとの関係や送金が筒抜けだったこと、そしてマシンガンで武装した覆面集団が自宅へ踏み込んできた際に迷わずデバイスや書類を見つけたことから、それ以前から当局に盗聴されていた可能性も考えられると指摘した。

その後、ロシアから脱出した同氏は捜査官と協力し、拘留中にインストールされたのはトロイの木馬化されたCube Call Recorderだったと結論づけている。このアプリにはロシアの関与が疑われるスパイウェアMonokleファミリーの特徴が数多く備わっており、未使用時にデバイスの正確な位置情報を追跡する機能のほか、ビデオやデバイスの画面を録画する機能、入力を記録する機能、追加のパッケージをインストールする機能、SMSメッセージの送信・判読機能、ほかのメッセージングアプリから届いたメッセージを読む機能など、さまざまな追加機能が検出されたようだ。

【無料配布中！】ランサムウェアレポート＆インテリジェンス要件定義ガイド

ランサムウェアレポート：『2024 Ransomware? What Ransomware?』

以下のバナーより、ランサムウェアのトレンドを扱ったSilobreaker社のレポート『2024 Ransomware? What Ransomware?』の日本語訳バージョンを無料でダウンロードいただけます。

＜レポートの主なトピック＞

• 主なプレーヤーと被害組織
• データリークと被害者による身代金支払い
• ハクティビストからランサムウェアアクターへ
• 暗号化せずにデータを盗むアクターが増加
• 初期アクセス獲得に脆弱性を悪用する事例が増加
• 公に報告された情報、および被害者による情報開示のタイムライン
• ランサムウェアのリークサイト – ダークウェブ上での犯行声明
• 被害者による情報開示で使われる表現
• ランサムウェアに対する法的措置が世界中で増加
• サプライチェーン攻撃を防ぐため、手口の変化に関する情報を漏らさず把握
• 複数の情報源と脅威インテリジェンスツールを活用することが依然不可欠

インテリジェンス要件定義に関するガイドブック：『要件主導型インテリジェンスプログラムの構築方法』

以下のバナーより、優先的インテリジェンス要件（PIR）を中心とした効果的なインテリジェンスプログラムを確立するためのポイントなどを解説したSilobreaker社のガイドブック『要件主導型インテリジェンスプログラムの構築方法』の日本語訳バージョンを無料でダウンロードいただけます。

＜ガイドブックの主なトピック＞

本ガイドブックでは、優先的インテリジェンス要件（PIR）の策定にあたって検討すべき点と、PIRをステークホルダーのニーズに沿ったものにするために考慮すべき点について詳しく解説しています。具体的には、以下のトピックを取り上げます。

• 脅威プロファイルの確立
• ステークホルダーの特定・分析
• ユースケースの確立
• 要件の定義と管理
• データの収集と処理
• 分析と生産
• 報告
• フィードバック
• 実効性の評価