
出典:Arterra Picture Library(Alamy Stock Photo経由)
オランダ当局は先週、ロシア支援の脅威アクターのためにサイバースパイ活動を行った疑いで、17歳の少年2人を逮捕しました。
検察によると、オランダの報道機関が伝えたところでは、2人の少年はロシアのハッカーに代わって「政府支援による干渉」を行った容疑がかけられています。年齢のため公表されていないこの2人の容疑者は、ハーグ市内や複数の大使館、EuropolおよびEurojust本部周辺を歩きながらWi-Fiスニファーを使用したとされています。 Wi-Fiスニファーはネットワークをマッピングし、データを傍受できる装置です。
オランダ情報機関AIVDが最初に警察に少年たちの活動を通報し、それが家宅捜索につながったと報じられています。オランダの新聞De Telegraafによると、2人の容疑者はサイバー犯罪者に広く使われているメッセージサービスTelegramを通じて接触を受けたとのことです。
1人の容疑者は自宅軟禁下で監視されており、もう1人は来週予定されている裁判まで拘留される予定です。2人とも先週、予審判事の前に出廷しました。
ハーグでの記者会見で、オランダのディック・スホーフ首相は、この事件がロシアによるヨーロッパに対するハイブリッド攻撃の一例であると述べました。
「このような子どもたちが利用されているのは極めて憂慮すべきことです」と、ロイターの報道によれば、首相は述べました。
拡大する傾向:ロシアによる外国の若者の利用
このニュースは、ロシアの脅威アクターが外国の若者を利用して不正行為を行わせる傾向が高まっている可能性を示しています。
「単純なWi-Fiスニファーの使用が示すのは、国家レベルのアクターがソーシャルメディアやプロパガンダを通じて影響を受けやすい若者に偵察活動を外注し、最終的に自らの関与を隠すことができるということです」と、BeyondTrustのチーフセキュリティアドバイザー、モーリー・ヘイバー氏はDark Readingへのメール声明で述べています。「組織にとって、もし10代の若者がTelegram(または他のソーシャルメディア)を通じてネットワークインフラの情報収集に利用されるなら、敵対者は重要システムへの侵入まであと数ステップということになります。CISOや政府指導者は、これを新たな常態と考えなければなりません。」
ヘイバー氏はさらに、国家レベルのアクターが再びサイバー傭兵と関わっているが、現在は「若く、意欲的で、コストが低く、操作しやすく、最終的には使い捨て可能」な存在になっていると付け加えました。
オランダの10代の逮捕は、「アドバンスト・パーシステント・ティーンエイジャー」の増加や、ロシアが主に若い英語話者で構成されるハッカー集団に影響を与えている可能性への懸念が高まっている中での出来事です。
最近では、悪名高いサイバーギャング「Scattered Spider」のメンバーが ラスベガスの少年拘置所に自首しました。それ以前にも、同グループの19歳のレミントン・ゴイ・オグルツリーを含む19歳の男性2人と17歳の男性が逮捕されています。
Bugcrowdのチーフストラテジー&トラストオフィサー、トレイ・フォード氏によると、10代の若者がこのような活動に関与している場合、保護者が注意すべき兆候があるといいます。それは、どのように、またはどこで手に入れたのか説明がつかない資金や新しいガジェットなどが含まれます。