捜査ツールとしてウイルスに似た監視プログラムを開発(米連邦捜査局) | ScanNetSecurity
2026.07.06(月)

捜査ツールとしてウイルスに似た監視プログラムを開発(米連邦捜査局)

 情報筋によると、米連邦捜査局(FBI)は容疑者のコンピュータに遠隔操作で暗号化鍵のパスワードを入手するためのキーロガー(ユーザのキーストロークを記録するもの)をインストールするソフトウェアを開発したという。FBIは、その技術に関する情報を公開した場合、現

国際 海外情報
 情報筋によると、米連邦捜査局(FBI)は容疑者のコンピュータに遠隔操作で暗号化鍵のパスワードを入手するためのキーロガー(ユーザのキーストロークを記録するもの)をインストールするソフトウェアを開発したという。FBIは、その技術に関する情報を公開した場合、現在行っている捜査のみならず将来の捜査にも影響を及ぼす可能性があると主張し、詳細を明らかにしていない。暗号化システムを使用する犯罪者が増えているため、捜査当局はこのような思い切った技術の開発に踏み切ったようだ。

 問題のソフトウェア'Magic Lantern' は、トロイの木馬ウイルスとよく似ている。電子メールで届けられ、自身を密かにインストールしてキーロガーを設定する。キーロガーは、PGPのような暗号化プログラム用パスコード等のデータを取得し、それをFBIに転送すると見られている。同ソフトウェアは、Codex Data Systems 社が開発した監視プログラムDirt と多くの共通点を持つ。Dirt は、その遠隔監視機能を20Kb パッケージに納めて他のあらゆるタイプのファイルにトロイの木馬ウイルスを埋め込む。

 専門家によると、アンチウイルス・ソフトウェアが技術的にMagic Lantern の実行を阻止することが可能だという。Dirt の開発者たちは、アンチウイルス・ソフトウェアがDirtを検出しない唯一の理由は、アンチウイルス開発会社がアンチウイルス・ソフト用のウイルス署名を開発するためのコピーを入手していないためだと説明した。Magic Lantern は、Carnivore やPacketeer などを含むFBI のDragonWare スイート用シリーズに開発された最新ツールだ。それらのツールは、プロジェクト名'Cyber Knight'と呼ばれており、入手したデータと関連する暗号化鍵の一致、そして捜査プロセスの迅速化を目指している。

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 日経225構成企業の217社で情報漏えいを確認

    日経225構成企業の217社で情報漏えいを確認

  2. 何が変わった?「政府機関等の対策基準策定のためのガイドライン(令和 7 年度版)」一部改定

    何が変わった?「政府機関等の対策基準策定のためのガイドライン(令和 7 年度版)」一部改定

  3. セキュリティインシデント体験ツール「ZANSIN」の構築方法について解説

    セキュリティインシデント体験ツール「ZANSIN」の構築方法について解説

  4. 現代仏壇に不正アクセス、親会社である株式会社はせがわが保有する個人情報には影響無し

    現代仏壇に不正アクセス、親会社である株式会社はせがわが保有する個人情報には影響無し

  5. メール配信システム「める配くん」の一部サーバに不正アクセス、情報漏えいと考えられる痕跡を確認

    メール配信システム「める配くん」の一部サーバに不正アクセス、情報漏えいと考えられる痕跡を確認

ランキングをもっと見る
PageTop