ハッキングされたベビーモニターからの子供のヌードビデオが電報で販売された

ドゥルブ・メロトラ

今週もセキュリティ分野ではハッキング、殺人、訴追、米国議会の調査で忙しい週となった。まずは『WIRED』のセキュリティデスクからのニュースです。

近年のランサムウェア攻撃に対する法執行機関の取り締まりにも関わらず、2023 年はランサムウェアの収益が 2021 年に次いで 2 番目に大きい年となる見込みです。仮想通貨追跡会社 Chainaosis のデータによると、2023 年の最初の 6 か月間で被害者が支払った金額は 4 億 4,900 万ドルです。攻撃の量が急増するにつれて、ランサムウェアグループの戦術はより攻撃的かつ無謀になっています。

今週初め、Microsoftは中国のハッカーグループが米国国務省を含む25組織のクラウドベースのOutlook電子メールシステムにアクセスしたことを明らかにした。彼らは、盗んだ暗号キーを使用して認証トークンを生成するという独自の手法を採用し、これにより数十の Microsoft 顧客アカウントにアクセスできるようになりました。

世界初のダークウェブ麻薬市場の構築に主要な役割を果たした男に、連邦刑務所で懲役20年の判決が下された。バラエティ・ジョーンズとしても知られるロジャー・トーマス・クラークは、麻薬のオンライン違法販売の匿名の仮想通貨ベースのモデルであるシルクロードの開拓に貢献した罪で、残りの人生の大半を投獄されて過ごすことになるだろう。

そして最後に、2001 年 9 月 11 日の攻撃以降、リアルタイムの犯罪センターが急速に増加していることを調べました。米国全土で、こうしたハイテク監視活動が 100 以上行われ、CCTV、発砲センサー、顔認識、ソーシャルメディア監視を活用して都市を監視し続けています。しかし、どのくらいの費用がかかるのでしょうか？

それがすべてではありません。私たちは毎週、私たち自身が詳しく取り上げなかったセキュリティとプライバシーのニュースをまとめます。見出しをクリックして全文を読み、安全に外出してください。

監視業界の業界紙である IPVM からの衝撃的な報告書では、何百ものハッキングされた Hikvision カメラからの児童性的虐待資料が Telegram で販売されていることが判明しました。報告書によると、ハッカーは脆弱なパスワードまたは既知のパスワードを悪用して安全でない Hikvision カメラにアクセスし、その後同社のモバイルアプリを使用してフィードへのアクセスを配布した可能性があると述べています。

IPVM は、潜在的な購入者を誘惑するために、「cp」（児童ポルノ）、「子供部屋」、「ファミリールーム」、「若い女の子の寝室」などの用語を使用して、ハッキングされたカメラへのアクセスを宣伝するメッセージを Telegram チャネルで発見しました。その後テレグラムはチャンネルを閉鎖し、中には数千人の会員がいたチャンネルもあった。

Telegramはコンテンツのモデレーションが緩いとして長い間批判されてきた。 2021年、非営利団体「Coalition for a Safer Web」はAppleを訴え、アプリが暴力的で過激なコンテンツを削除していないとして、App StoreからTelegramを削除するよう同社に要求した。

Hikvision の反応は敵対的でした。「ハイクビジョンはこうした潜在的な犯罪について何も知らない」と同社は声明で述べた。「当局に警告する前に私たちにコメントを求めるというIPVMの利己的な決定は非常に疑わしく、この場合は恥ずべきことである。」

マット・サイモン

グレゴリー・バーバー

エイドリアン・ソー

ウィル・ナイト

IPVMはこの申し立てに異議を唱え、犯罪を発見したら直ちにFBIに連絡したと述べている。

殺害されたロシアの潜水艦船長が、フィットネスアプリ「Strava」を通じて犯人に追跡された可能性がある。 BBC によると、指揮官スタニスラフ・ルジツキーは自身のジョギングルートを詳細に記した公開プロフィールをStravaに保存しており、その中には今週初めに殺害された公園を通ったルートも含まれていたという。

プライバシーの専門家は、Stravaのようなソーシャルフィットネスアプリがもたらす危険性を長年懸念してきた。たとえば2018年、研究者らはアプリでフィットネスを追跡する兵士からの公開データを使用して、いくつかの秘密の米軍施設を暴露した。

犯人の動機は現時点では不明だが、ロシアの捜査当局は、この殺人に関連してウクライナ生まれのセルヒー・デニセンコという男を逮捕したと発表した。ロシアの複数の電報チャンネルによると、デニセンコ氏はウクライナ空手連盟の元会長だった。