捜査ツールとしてウイルスに似た監視プログラムを開発(米連邦捜査局) | ScanNetSecurity
2026.08.16(日)

捜査ツールとしてウイルスに似た監視プログラムを開発(米連邦捜査局)

 情報筋によると、米連邦捜査局(FBI)は容疑者のコンピュータに遠隔操作で暗号化鍵のパスワードを入手するためのキーロガー(ユーザのキーストロークを記録するもの)をインストールするソフトウェアを開発したという。FBIは、その技術に関する情報を公開した場合、現

国際 海外情報
 情報筋によると、米連邦捜査局(FBI)は容疑者のコンピュータに遠隔操作で暗号化鍵のパスワードを入手するためのキーロガー(ユーザのキーストロークを記録するもの)をインストールするソフトウェアを開発したという。FBIは、その技術に関する情報を公開した場合、現在行っている捜査のみならず将来の捜査にも影響を及ぼす可能性があると主張し、詳細を明らかにしていない。暗号化システムを使用する犯罪者が増えているため、捜査当局はこのような思い切った技術の開発に踏み切ったようだ。

 問題のソフトウェア'Magic Lantern' は、トロイの木馬ウイルスとよく似ている。電子メールで届けられ、自身を密かにインストールしてキーロガーを設定する。キーロガーは、PGPのような暗号化プログラム用パスコード等のデータを取得し、それをFBIに転送すると見られている。同ソフトウェアは、Codex Data Systems 社が開発した監視プログラムDirt と多くの共通点を持つ。Dirt は、その遠隔監視機能を20Kb パッケージに納めて他のあらゆるタイプのファイルにトロイの木馬ウイルスを埋め込む。

 専門家によると、アンチウイルス・ソフトウェアが技術的にMagic Lantern の実行を阻止することが可能だという。Dirt の開発者たちは、アンチウイルス・ソフトウェアがDirtを検出しない唯一の理由は、アンチウイルス開発会社がアンチウイルス・ソフト用のウイルス署名を開発するためのコピーを入手していないためだと説明した。Magic Lantern は、Carnivore やPacketeer などを含むFBI のDragonWare スイート用シリーズに開発された最新ツールだ。それらのツールは、プロジェクト名'Cyber Knight'と呼ばれており、入手したデータと関連する暗号化鍵の一致、そして捜査プロセスの迅速化を目指している。

《ScanNetSecurity》

PageTop

アクセスランキング

  1. リチェルカセキュリティが防衛装備庁から指名停止

    リチェルカセキュリティが防衛装備庁から指名停止

  2. 防衛省がリチェルカセキュリティを9ヶ月間 指名停止

    防衛省がリチェルカセキュリティを9ヶ月間 指名停止

  3. 正規メール送信環境からフィッシングメール送信 ~ TENTIALが利用するメール送信サービスのアクセスキーを不正利用

    正規メール送信環境からフィッシングメール送信 ~ TENTIALが利用するメール送信サービスのアクセスキーを不正利用

  4. リチェルカセキュリティ、防衛装備庁「安全保障技術研究推進制度」研究課題で「AA(想定以上の成果)」獲得

    リチェルカセキュリティ、防衛装備庁「安全保障技術研究推進制度」研究課題で「AA(想定以上の成果)」獲得

  5. 「wp2shell」の攻撃検知速報を公表、修正版公開から9日間で累計1,950,165件を検知

    「wp2shell」の攻撃検知速報を公表、修正版公開から9日間で累計1,950,165件を検知

ランキングをもっと見る
PageTop