3か国による共同警告

米国、英国、オランダのサイバーセキュリティ機関が、イラン国家に関連するCHOSEN BRICKと呼ばれるスパイウェア作戦を共同で暴露した。FBI、英国の国家サイバーセキュリティセンター（NCSC）、およびオランダのAIVDが発行したこの勧告は、被害者のデバイス上のマイクとメッセージアプリを乗っ取り、個人の携帯電話やコンピュータを事実上イランの諜報機関の盗聴装置に変えるために構築された監視ツールについて説明している。

このキャンペーンは2023年から活動していると報告されており、関連する技術文書ではHEAVYGRAMという名前でも言及されている。当局によれば、その目的は単純かつ憂慮すべきものである。それは、イラン政府を批判する反体制派、活動家、ジャーナリストを、世界中のどこに住んでいようとも追跡し監視することだ。

CHOSEN BRICKスパイウェアの動作方法

CHOSEN BRICKが注目される理由は、誰を標的にするかだけでなく、被害者の日常的な通信にどれほど深く組み込まれるかにある。単にキーストロークを記録したりファイルを盗んだりするのではなく、このマルウェアはWhatsAppやTelegramといったメッセージアプリを傍受するように設計されている。これらのツールは、多くの活動家やジャーナリストが、エンドツーエンド暗号化によって会話が非公開に保たれると信じているからこそ頼りにしているものだ。

送信中の暗号化を破ろうとするのではなく、デバイス自体を侵害することで、このマルウェアはその保護を完全に回避する。一度インストールされると、デバイスのマイクを起動することもでき、机の上やポケットの中にある携帯電話を隠密の録音装置に変える。これは国家支援型スパイウェアでますます一般的になっているパターンである。攻撃者は、メッセージが入力され読まれるエンドポイントを単に乗っ取ることができれば、強力な暗号化を破る必要はもはやないのだ。

私たちは以前、Chosen Brickマルウェアキャンペーンの最初の共同公開を取り上げ、3機関が複数の国で重複する侵害指標を特定した後にどのように調査結果を調整したかを概説した。最新の報道は、その勧告を基に、マルウェアの標的と技術的行動についてより詳細に説明している。

誰が標的にされ、なぜイラン国外でも重要か

標的として名指しされた個人、すなわち反体制派、人権活動家、ジャーナリストは、身元、情報源、または通信が暴露されたときに日常的に実際の身体的リスクの下で活動しているグループである。これらのユーザーにとって、侵害されたデバイスは単なる不便ではない。本人または通信相手にとって、嫌がらせ、逮捕、あるいはそれ以上の事態につながる可能性がある。

これはまた、国家支援型スパイウェアキャンペーンが単一の国や地域に限定されることはまれであるという注意喚起でもある。NCSC、FBI、AIVDの勧告が情報共有の取り組みを反映しているのは、まさにCHOSEN BRICKの被害者が国境を越えて広がっているからだ。イランに関連するジャーナリズム、活動、擁護活動に従事する人なら誰でも、たとえ海外からであっても、この種の標的の範囲に含まれる可能性がある。

これがあなたにとって意味すること

この記事の読者のほとんどは、CHOSEN BRICKのような国家レベルのスパイウェアキャンペーンの直接的な標的になる可能性は低いだろう。しかし、根本的な教訓は広く当てはまる。メッセージアプリは、それが動作するデバイスと同じ程度にしか安全ではない。強力な暗号化は送信中のデータを保護するが、マイクへのアクセスとアプリレベルの監視機能を持つマルウェアによってすでに侵害された携帯電話やノートパソコンを保護するものではない。

ジャーナリスト、活動家、および機密性の高い連絡先と通信する人にとって、この勧告は基本的なデバイスの衛生管理を見直す有用なきっかけである。オペレーティングシステムとアプリを最新の状態に保ち、迷惑なリンクや添付ファイルに注意し、画面ロックや全ディスク暗号化などのデバイスレベルのセキュリティ機能を使用することだ。報道の自由を守る団体やNGOなど、リスクの高い個人と関わる組織も、この特定の脅威に照らしてデジタルセキュリティトレーニングを見直すとよいだろう。

また、VPNはネットワークトラフィックの保護や位置情報の隠蔽には役立つものの、すでにデバイスにインストールされたマルウェアに対しては防御できないことを覚えておく価値がある。CHOSEN BRICKのようなスパイウェアはネットワーク層の後、エンドポイント上で直接動作する。だからこそ、単一のツールよりも多層的なセキュリティ対策が重要なのだ。

主なポイント

NCSC、FBI、AIVDによるCHOSEN BRICKの暴露は、国家支援型スパイウェアがどれほど洗練され、人々が最も信頼する暗号化メッセージアプリをいかに意図的に標的にしているかを浮き彫りにしている。あなた自身または知人がイランに関わるジャーナリズム、活動、擁護活動に従事しているなら、これはパニックの原因ではなく、デバイスセキュリティを監査する機会と捉えるべきだ。

今すぐ取る価値のある実践的なステップには、すべてのアプリとオペレーティングシステムを速やかに更新すること、見慣れた連絡先からのものであっても予期しないメッセージやファイルを疑うこと、利用可能な場合は二要素認証を有効にすること、機密性の高い情報源や通信を扱う場合は専門的なデジタルセキュリティ評価を検討することが含まれる。CHOSEN BRICKのようなキャンペーンを認識することは、それらより一歩先んじるための第一歩である。