中国と関連があるとされるスパイグループFamousSparrowが、ラテンアメリカの政府組織に対するSparroWockyマルウェアスパイ攻撃の新たな波において、これまで未報告だったSparroWockyと呼ばれるバックドアを展開していることが確認された。このキャンペーンは、国家支援型ハッキング活動が東アジア、台湾、アメリカといった従来の紛争地帯を超えて着実に拡大していることを示す新たな一歩であり、同地域の公共部門ネットワークが長期的な情報収集の魅力的な標的になりつつあることに注目を集めている。

SparroWockyとは何か、FamousSparrowはどのように展開するのか

SparroWockyは、中国の国益のためにスパイ活動を行っているとして追跡されている脅威アクターFamousSparrowに関連する、新たに特定されたバックドアに対して研究者が付けた名称である。この種のバックドアは、攻撃者に侵害されたネットワークへの持続的で隠密なアクセスを提供し、初期侵入から長期間にわたって内部を移動し、ファイルを収集し、活動を監視することを可能にする。これらの作戦の目的が迅速な破壊であることはほとんどない。代わりに、FamousSparrowのようなグループは、長期間にわたって検知されないことを優先し、政府システムから内部通信、政策文書、その他の機密記録を含む情報を静かに収集する傾向がある。

SparroWockyのようなカスタムでこれまで未報告のツールの使用は、機会的なサイバー犯罪ではなく、国家主体の作戦に典型的な投資と計画の水準を示唆している。既製のツールに頼るのではなく特注のマルウェアを構築することは、攻撃者が標的を追加の労力に見合う価値があると見なし、標準的なセキュリティソフトウェアによる検知の可能性を減らしたいと考えている兆候であることが多い。

このキャンペーンにおいてラテンアメリカの政府標的が重要な理由

政府機関は、外交、経済、安全保障の決定を左右しうる情報を保有しているため、スパイグループにとって常に価値の高い標的である。ラテンアメリカの政府組織に焦点を当てたキャンペーンは、国家支援型ハッカーが地理的範囲を広げているより広い傾向に合致する。歴史的に主要な脅威アクターからあまり注目されてこなかった可能性のある地域が、よりよく知られた標的に対して使われてきた同じ手口にますます巻き込まれており、この変化は、サイバー防衛予算、インシデント対応能力、これらの脅威に対する一般の認識が国によって大きく異なりうるため、重要である。

FamousSparrowのような高度なアクターが新たな地域に注意を向けるとき、それは貿易関係、資源交渉、政治的立場のいずれによるものであれ、その地域の情報的価値が高まったことを示していることが多い。また、その地域の組織が、同様の脅威に対処してきた、より頻繁に標的にされる国の機関が長年にわたって築いてきたのと同じレベルの備えを持っていない可能性があることも意味する。

中国の国家支援型ハッキングにおける見慣れたパターン

このキャンペーンは、ここ数か月にわたる複数の中国関連ハッキング作戦で見られてきたパターンと一致している。中国の国益と結びついたグループは、偵察とマルウェア開発を加速するために中国のハッカーがDeepSeek AIを使って攻撃量を倍増させているという報告を含め、作戦を拡大するためにますます効率的なツールと技術を使用していることが記録されている。別途、研究者は中国のハッカーが台湾政府への攻撃でオープンソースAIを使用したことも追跡しており、自動化が政府ネットワークを探査し侵害する速度と規模をどのように変えているかを示している。

SparroWockyキャンペーンは、これらの作戦が少数のよく知られた敵対者や狭い範囲の標的に限定されていないことを改めて示している。国家支援型スパイ活動は、政府の建物を超えて、それに関わる人々の生活にまでますます及んでおり、この力学はジャーナリストや活動家を標的にした中国支援のスパイキャンペーンでも見られている。公式機関と、それについて報道したり提言したりする個人との間のこの重なりは、これらの脅威が純粋に政府だけの問題ではないことを思い起こさせる。

これがあなたにとって意味すること

この記事の読者のほとんどは、国家ネットワークを防御する政府職員ではないが、SparroWockyマルウェアスパイ攻撃の波及効果は依然として一般の人々に届く可能性がある。政府請負業者、公務員、公共機関を取材するジャーナリスト、影響を受ける国で政策問題に取り組む活動家は、スパイグループが政府システム内に足場を築いたとき、すべてもっともらしい二次的標的となる。当局者との通信、公開記録へのアクセス、政府活動の調査に使われる個人端末は、基本的なセキュリティ衛生が怠られれば侵入経路になりうる。

ここで個人の習慣が本当に重要になる。ソフトウェアを最新の状態に保ち、パスワードマネージャーを使って強力で固有のパスワードを使用し、多要素認証を有効にし、予期しない添付ファイルやリンクに注意することが、FamousSparrowのようなグループがバックドアを最初に仕込むために通常頼るフィッシングや初期アクセス技術に対する効果的な防御であり続ける。公共Wi-Fiに接続したり機密性の高い政府ポータルにアクセスしたりするときに信頼できるVPNを使用することは、トラフィックを暗号化し、信頼できないネットワーク上での傍受の可能性を減らすことで、もう一層の保護を加える。

国家主体のマルウェアキャンペーンに先手を打つ

このようなキャンペーンは、国家支援型ハッキングが少数の国や業界に限定されていないことを思い起こさせる有用なものである。FamousSparrowのSparroWockyバックドアが示すように、これらの作戦の到達範囲は拡大し続けており、ラテンアメリカの政府組織は、より頻繁に標的にされる地域の機関が長く懸念してきたのと同じレベルの脅威に備えなければならなくなっている。

いかなる立場であれ公共機関に関わる読者にとって、実践的な対応は単純である。機密性の高い政府関連の業務が高度なアクターの注意を引く可能性があると想定し、それに応じて基本的なセキュリティ習慣を身につけることだ。システムに迅速にパッチを適用し、何かをクリックしたりダウンロードしたりする前に予期しない通信を確認し、共有または公共ネットワーク上で機密情報を扱うときはVPNのような暗号化ツールを使用する。これらの手順はいずれも専門知識を必要としないが、合わせることで、次のSparroWocky型バックドアを悪用しようとする攻撃者にとってのコストと難易度を意味ある形で高める。