コナンドイルにあやまれ ~ 合法な広告インフラ活用し感染 最凶スパイウェア「Sherlock」 | ScanNetSecurity
2026.09.25(金)

コナンドイルにあやまれ ~ 合法な広告インフラ活用し感染 最凶スパイウェア「Sherlock」

 Sherlock はオンラインメディア等が愛用する合法的データ収集およびデジタル広告技術を使って、標的にするよう設計されている。NSOグループの「Pegasus」、あるいは Cytrox の「Predator」や「Alien」など、他社のスパイウェアは標的がもっと絞られている傾向がある。

国際 TheRegister
(イメージ画像)
(イメージ画像) 全 1 枚 拡大写真

 イスラエルのソフトウェアメーカー Insanet 社は、オンライン広告を介してデバイスに感染し、ターゲットの情報を探り、データを同社の顧客向けに収集できる「Sherlock」という製品を開発したようだ。

 これは Haaretz 紙の調査によるものだが、今週(編集部註:9 月 14 日)同紙はこのスパイウェアシステムが非民主主義国家に販売されたと報じた。

 この報道で、Insanet とその監視ウェアの詳細が初めて公にされたと我々は聞いている。さらに、記事に取り上げられたマーケティング資料によると、Sherlock はマイクロソフトの「Windows」、グーグルの「Android」、アップルの「iOS」デバイスすべてに侵入することができる。

 「調査結果によると、この種のシステムがサービスではなくテクノロジーとして販売されるのは、世界初のケースだ」と、オメル・ベンジャコブ記者は書いている。そして、Insanet 社は、西側諸国のみに販売するなど、さまざまな厳しい制約があるとはいえ、Sherlock を軍事製品として世界規模で販売するお墨付きをイスラエル国防省からもらっていると付け加えた。

 「西側諸国の買ってくれそうな顧客にこの製品を見せる場合でも、国防省から特別な許可を得る必要があり、その許可もつねに下りるわけではない」とベンジャコブ氏は記している。

《The Register誌特約記事》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ロート製薬のシステムに不正アクセス

    ロート製薬のシステムに不正アクセス

  2. 関西学院大学で学生の個人情報が閲覧可能な状態に、非常勤講師が外部SNSサービス「hyocom」を利用

    関西学院大学で学生の個人情報が閲覧可能な状態に、非常勤講師が外部SNSサービス「hyocom」を利用

  3. ApplyNow 提供の採用管理プラットフォームに不正アクセス、マイナンバー含む個人データが漏えいした可能性

    ApplyNow 提供の採用管理プラットフォームに不正アクセス、マイナンバー含む個人データが漏えいした可能性

  4. カルビーのプロ野球チップス関連サービス「PhotoGoods」で個人情報漏えいの可能性

    カルビーのプロ野球チップス関連サービス「PhotoGoods」で個人情報漏えいの可能性

  5. 今日もどこかで情報漏えい 第52回「2026年8月の情報漏えい」約一割で逮捕・懲戒・行政指導

    今日もどこかで情報漏えい 第52回「2026年8月の情報漏えい」約一割で逮捕・懲戒・行政指導

ランキングをもっと見る
PageTop