政府やビッグテック企業による取り締まりにも関わらず、商業スパイウェアの市場は引き続き繁盛しています。NSO GroupやIntellexaなどの大手企業の他に、GoogleのThreat Analysis Group（TAG）は「数十の小規模な」商業監視ベンダーを発見し、約40の組織を追跡しています。2023年には、TAGが発見した25のゼロデイのうち20が商業監視ベンダーによって悪用されました。このようなスパイウェアベンダーの活動はインターネットの安全性を脅かし、人権活動家やジャーナリストなどの被害者を出しています。西側諸国はこの年間120億ドル規模の産業を抑制するための措置を講じていますが、スパイウェアビジネスは依然として成長を続けています。
スパイウェアビジネスの成長は、ヨーロッパで開催されるオフェンシブなカンファレンスに多くのベンダーが参加していることからも明らかです。Talosは、商業スパイウェアベンダーと脆弱性およびエクスプロイトベンダーの間の「切り離し」を追跡しています。スパイウェアユーザーはターゲットのデバイスにリモートでスパイウェアをドロップするためにエクスプロイトチェーンを使用することが一般的ですが、スパイウェアベンダーの価格モデルに関する情報はほとんど公開されておらず、業界全体での情報共有が不足しています。
西側諸国は商業スパイウェアの乱用に関与する人々に対してビザ制限を課すなど、この産業を抑制しようとしています。しかし、スパイウェアビジネスは依然として繁盛しており、取り締まりの試みにもかかわらず、被害者は恐怖の中で生活しています。スパイウェアビジネスの謎めいた性質と情報の不足が、乱用する悪意ある人々が無罪で活動することを可能にしています。
【ニュース解説】
商業スパイウェアの市場は、政府や大手テクノロジー企業による厳しい取り締まりが行われているにも関わらず、依然として繁盛しています。この市場には、NSO GroupやIntellexaといった大手企業だけでなく、GoogleのThreat Analysis Group（TAG）によって発見された「数十の小規模な」監視ベンダーも含まれています。2023年には、TAGが発見した25のゼロデイ脆弱性のうち20が、これらの商業監視ベンダーによって悪用されました。
これらのスパイウェアは、政府による個人への監視ツールとして使用され、人権活動家やジャーナリスト、政治的異議者、弁護士などのデバイスに感染させることが報告されています。これらのツールの使用は、インターネットの安全性を脅かし、デジタル社会の信頼を損なう可能性があります。
西側諸国は、この年間120億ドル規模の産業に対抗するため、ビザ制限の課せられるなどの措置を講じています。しかし、スパイウェアビジネスは成長を続けており、特にヨーロッパで開催されるオフェンシブなカンファレンスには多くのベンダーが参加しています。
スパイウェアベンダーと脆弱性およびエクスプロイトベンダーの間の「切り離し」が進んでいることも、この市場の特徴の一つです。スパイウェアのユーザーは、ターゲットのデバイスにリモートでスパイウェアをドロップするために、複数のゼロデイ脆弱性を含むエクスプロイトチェーンを使用することが一般的です。
しかし、スパイウェアベンダーの価格モデルや、業界全体での情報共有が不足しているため、この市場は謎に包まれています。この情報の不足は、悪意ある人々が被害者を恐怖に陥れながら、罰を受けることなく活動を続けることを可能にしています。
この状況は、インターネットの安全性とデジタル社会の信頼性にとって深刻な脅威をもたらしています。政府やテクノロジー企業による取り締まりが強化されているにもかかわらず、スパイウェアビジネスの成長が続いていることは、この問題の解決に向けたさらなる努力が必要であることを示しています。
from The spyware business is booming despite government crackdowns.
