Story
20年来のロシア系サイバー犯罪組織「Sality」が解体へ、米当局とクラウドストライクが発表
米国の法執行機関とサイバーセキュリティ大手クラウドストライクは、20年近くにわたり活動してきたロシアのハッキング組織「Sality」を解体していると発表した。この国際的な共同作戦により、インターネット上で最も長く活動を続けてきたサイバー犯罪ネットワークの一つが無力化されることになる。
国際的な共同作戦による解体
米司法省と連邦捜査局（FBI）が9月1日に発表した声明によると、今回の作戦は欧州の法執行機関や他の組織と連携して実施された。米当局は、ハッカーがスパム送信、分散型サービス妨害（DDoS）攻撃、暗号資産の窃盗などに使用していたウェブドメインを差し押さえたとしている。
一方、クラウドストライクは、ラスベガスで開催された同社の脅威インテリジェンスサミット「Day Zero」において、乗っ取られたコンピューターのネットワーク（ボットネット）を首謀者から切り離すプロセスを実演した。同社は、ボットネットの構造を逆手に取り、偽の情報を送り込むことで、ネットワークの構成要素が自ら作成者との接続を断つように仕向けたと説明している。
長寿ボットネット「Sality」の脅威
「Sality」は2003年に初めて確認され、インターネット上で最も長く活動を続けてきたサイバー犯罪組織の一つである。近年はより破壊的なランサムウェア攻撃が注目を集めているが、Salityの脅威がなくなったわけではなかった。
Ad- 活動内容: スパム送信、DDoS攻撃、暗号資産窃盗など多岐にわたる。
- 技術的特徴: ピアツーピア（P2P）型のアーキテクチャを採用しており、指令が感染した多数のマシンを通じて拡散されるため、法執行機関による摘発が極めて困難だった。
- 拠点: 米司法省は、この組織がロシアを拠点としていると指摘しているが、詳細については明らかにしていない。
クラウドストライクの研究者であるティルマン・ワーナー氏はロイターに対し、「これは我々がこれまでに行った中で最も複雑なボットネットの乗っ取りだった」と述べ、その回復力の高さを指摘した。
市場への影響と今後の展望
この作戦は、サイバーセキュリティ分野における官民連携の重要性を改めて示すものだ。Salityのような「オールドスクール」なボットネットであっても、多くの組織への侵入経路となり得ると、作戦に関与した非営利セキュリティ団体The Shadowserver Foundationのデビッド・ワトソン氏は指摘する。
投資家や企業にとって、このような長期にわたる脅威の存在は、継続的なサイバーセキュリティ対策への投資が不可欠であることを示唆している。今後の焦点は、まだ特定されていないSalityの作成者がボットネットの制御を取り戻すために反撃を試みるかどうかであり、サイバー空間における攻防は今後も続くとみられる。