FBI、全米で連携型スワッティング攻撃について警告

いたずら緊急通報は、個人的な恨みによるものから、社会全体を脅かす組織的な脅威へと変貌を遂げつつあります。FBIが最近発表した公式のパブリックサービスアナウンスメントによると、悪意ある行為者が現在、米国全土で連携型のスワッティング攻撃を実行しているとのことです。こうした危険な事件は、複数の公共機関と無関係な個人を同時に標的にしています。

スワッティングの手口を理解する

実行犯は、差し迫った凶悪犯罪が発生していると緊急通報サービスに虚偽の通報を行います。例えば、通報者は特定の住所で発生中の銃乱射事件や爆破予告、人質立てこもり事件といったシナリオをでっち上げます。その結果、法執行機関は武装した特殊部隊を現場に急行させることになります。一方、施設の利用者は、それが偽の警報であることにまったく気づいていません。

個人標的から広がりを見せる攻撃対象

これまでスワッティングは、個人的なトラブルの最中に特定の個人を狙う目的で主に使われてきました。しかし現在、連邦当局は学校や政府機関の建物、病院を標的とした大規模なキャンペーンを確認しています。さらに、礼拝施設や交通拠点もこうした妨害行為の被害を頻繁に受けています。実際、犯罪者たちは大規模なパニックを引き起こし、緊急対応システムを機能不全に陥らせることを狙っているのです。

現実世界に及ぶ深刻な影響

虚偽の緊急通報は、施設の即時ロックダウンや大規模な避難を引き起こします。さらに、こうした事件の最中には、真偽不明の情報がソーシャルメディア上で急速に拡散します。その結果、警察官は本来の緊急事態から重要なリソースを割かれることになります。悲劇的なことに、緊張度の高い特殊部隊の対応は、誤射などによる負傷や死亡のリスクを高めてしまいます。

不審なVoIP通話を見抜く

犯人たちは、自分の正体を隠すためにVoIP(Voice over IP)技術を頻繁に利用します。発信者番号には、なりすまされた電話番号や、同じ数字が繰り返されるような番号が表示されることが多くなっています。さらに、単独での通報で目撃者による裏付けがないことや、通報内容の場所の説明が曖昧であることも、警戒すべき兆候です。通報者はまた、台本を読み上げるかのような落ち着いた声で話す傾向があります。

推奨される安全対策

組織は、予期せぬ特殊部隊の出動に備えた明確な緊急対応プロトコルを整備しておく必要があります。また、個人においても、公開されている記録を確認し、機密性の高い個人情報を削除しておくべきです。実際に事件が発生している最中は、施設の利用者は落ち着いて警察の指示に従うことが重要です。最後に、被害者は通話記録を保存し、直ちに地元当局に通報しなければなりません。

翻訳元: https://meterpreter.org/coordinated-swatting-attacks/

ソース: meterpreter.org