FBI、中国系ハッカーのボットネットのドメインを押収

米連邦捜査局（FBI）は、中国政府の支援を受けたハッカー集団が悪用していたボットネット（複数のコンピューターを不正に乗っ取り、遠隔操作できる状態にしたネットワーク）に関連するドメインを押収した。このボットネットは、NASA（米航空宇宙局）、米司法省、米上院といった複数の連邦政府機関への侵入に使われていたとされる。

ボットネットとは、マルウェアに感染した一般のパソコンやサーバーを踏み台にして、攻撃者が身元を隠しながら操作できる「隠れ蓑」の役割を果たす仕組みだ。そのため、攻撃の発信源が一般市民の端末に見え、追跡が非常に難しい。中国政府の関与が疑われるサイバー攻撃では、こうした手口が繰り返し確認されており、今回の事案もその流れに沿うものと位置づけられる。

今回の押収は、FBIが実際に使われていたインフラ（ドメイン）を無効化することで、ハッカー集団の指令系統を断ち切ることを目的とした措置だ。対象となった機関がNASA・司法省・上院という、安全保障や法執行、立法に直結する組織であった点は、攻撃の狙いの深刻さを示している。ただし、それぞれの機関でどのようなデータが侵害されたか、具体的な被害の範囲については現時点で明らかにされていない。

米政府機関を標的にした中国系ハッカーによるサイバー攻撃は、近年継続的に報告されてきた。民間のセキュリティ研究者やFBIはこれまでも、中国関連の脅威グループが政府ネットワークへの長期的な潜伏を狙う傾向があることを指摘してきた。今回のような、攻撃インフラそのものを法的手段で押収するアプローチは、サイバー防衛の観点から見ると守りにとどまらない積極的な対抗措置という見方ができる。

ドメインの押収によって当該ボットネットの活動は一時的に抑制されるが、同様のインフラが再構築されるリスクは残る。サイバーセキュリティの専門家の間では、インフラの押収は重要な一手である一方、攻撃者が新たなドメインや手口に切り替えるまでの時間的猶予を生むにとどまる場合もあるという見方が一般的だ。継続的な監視と国際的な連携が、今後の課題として浮かび上がる。

今回の一件は、政府機関のサイバーセキュリティ体制をあらためて問い直す契機にもなり得る。攻撃の対象がNASAや司法省、上院という国家の中枢に及んでいた事実は、単なる情報窃取にとどまらない国家レベルの脅威として認識される必要がある。FBIがドメイン押収という公的措置に踏み切ったことは、サイバー空間における法執行の姿勢を対外的に示す意味合いもあるとみられる。