米軍請負業者がウクライナでロシアのスパイが使用したiPhoneハッキングツールを開発か

ウクライナと中国のiPhoneユーザーを標的にしたハッキングキャンペーンが発生し、これにはおそらくアメリカの軍事請負業者L3Harrisが開発したツールが使用されました。元々は西側のスパイ向けに作られたツールが、ロシアと中国のハッカーによって再利用されており、その中には『Coruna』と呼ばれる洗練されたツールキットも含まれています。これには元L3Harrisの従業員によってロシアの組織にハッキングツールが販売されていた経緯も関連しています。この状況が国家安全保障やサイバーセキュリティに関する懸念を引き起こしています。

Key Points

• 米軍請負業者のL3Harrisが、政府向けのハッキングツールを開発したとされる。
• これらのツールがロシアと中国のハッカーによってアイフォンユーザーを攻撃するために再利用された。
• ツール「Coruna」が、ロシアのスパイによるウクライナ人に対する標的型ハッキングキャンペーンで使用された。
• ロシアの団体である「Operation Zero」がこれらのツールを中国のサイバー犯罪者を含む他者に転売していた可能性がある。
• 元L3Harris社員のPeter Williamsが、ハッキングツールを「Operation Zero」に販売した罪で有罪判決を受け、請負業者の監督と国家安全保障における脆弱性が浮き彫りにされた。

Relevance

• この事件は、サイバー戦争における継続的な問題と、政府請負業者が関与する過去の事件と同様に、ハッキングツールの不正な拡散に関連しています。
• iPhoneデバイスに影響を与える脆弱性は、2025年に向けたサプライチェーンのセキュリティとサイバーセキュリティの懸念と合致しています。
• この事件は、高度なハッキングツールキットと国際的なサイバー犯罪の協力によって推進される、サイバー犯罪とスパイ活動の高度化に関連しています。

ハッキングツールの開発と誤用に関するL3Harrisなどの請負業者の事例は、国家安全保障とサイバーセキュリティ脅威との複雑な関係を示しており、将来のインシデントを防ぐために防衛契約における厳格な管理と監督の必要性を強調しています。