日本政府が富士通に索敵殲滅型サイバー兵器の製作を依頼(The Register) | ScanNetSecurity
2024.05.16(木)

日本政府が富士通に索敵殲滅型サイバー兵器の製作を依頼(The Register)

日本の法律は現在、サイバー攻撃に対する報復として攻撃的な対応を禁止していることも潜在的な問題だが、これはおそらく、現行法を改正することでより容易に解決することができるだろう。報復行動の禁止は、日本の軍事力を制限する、第二次世界大戦後の協約との関連が深い。

国際 TheRegister
富士通は、伝えられるところによれば、サイバー攻撃のソースを追跡し、無効化するよう設計された「索敵殲滅」型マルウェアの開発を依頼されている。

開発が開始されたばかりのこのサイバー兵器は、3年かけた230万ドルのプロジェクトによるもので、同プロジェクトにはハッキング攻撃のソースをモニタリングし、分析するツールの開発も含まれていると、Daily Yomiuri報じている。同テクノロジーを展開するには、実用および立法双方のハードルをクリアすることが必要だ。

サイバー攻撃のソースの追跡は、周知の通り非常に難しい。サービス妨害攻撃などの攻撃を開始する際、攻撃者が通常ボットネットおよび匿名プロキシの背後に隠れていることが主な原因だ。富士通が開発すると伝えられるマルウェアは、無効化を行う前に、攻撃をコントロールするホストへの通信をさかのぼるよう設計されているという。

こうしたことを実行するのは決して容易ではなく、ハッカーが対抗手段を開発する以前でさえ、付随被害の可能性が高いように思われる。もう一つの問題は、同ツールがリリースされれば、それが悪人の手に渡るかもしれず、彼らはリバース・エンジニアリングを行い、自身の不正な目的に応用するかもしれないということだ。

伝えられるところでは、同マルウェアは「閉じられたネットワーク環境」でテストされている…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 範を示す ~ MITRE がサイバー攻撃被害公表

    範を示す ~ MITRE がサイバー攻撃被害公表

  2. ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

    ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

  3. 東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

    東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

  4. 「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

    「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

  5. 脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

    脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

  6. 個人情報漏えいの疑いも ~ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

    個人情報漏えいの疑いも ~ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

  7. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  8. 東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

    東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

  9. 太陽光発電施設向け遠隔監視機器「SolarView Compact」にサイバー攻撃、対策の実施を強く推奨

    太陽光発電施設向け遠隔監視機器「SolarView Compact」にサイバー攻撃、対策の実施を強く推奨

  10. 知多メディアスネットワークのアプリで CNCI グループ 2 社の個人情報が閲覧可能に

    知多メディアスネットワークのアプリで CNCI グループ 2 社の個人情報が閲覧可能に

ランキングをもっと見る