Meta Platformsは、イタリア、スペイン、U.A.E.に拠点を置く8つの企業が運営するスパイウェアがiOS、Android、Windowsデバイスを標的にしていると警告した。これらの企業は、デバイス情報、位置情報、写真、メディア、連絡先、カレンダー、メール、SMS、ソーシャルメディア、メッセージングアプリの収集とアクセス、マイク、カメラ、スクリーンショット機能の有効化など、様々なマルウェアの能力を持っているとされる。対象となった企業はCy4Gate/ELT Group、RCS Labs、IPS Intelligence、Variston IT、TrueL IT、Protect Electronic Systems、Negg Group、Mollitiam Industriesである。これらの企業は、Facebook、Instagram、X（旧Twitter）、YouTube、Skype、GitHub、Reddit、Google、LinkedIn、Quora、Tumblr、VK、Flickr、TikTok、SnapChat、Gettr、Viber、Twitch、Telegramなどのプラットフォームを標的にしたスクレイピング、ソーシャルエンジニアリング、フィッシング活動にも従事していた。
Metaは、これらの企業に対抗するために、Messenger for AndroidにControl Flow Integrity (CFI)を有効化し、WhatsAppにVoIPメモリ分離を導入するなどの新機能を導入した。また、中国、ミャンマー、ウクライナからのネットワークが調整された不正行為を示しているとして、FacebookとInstagramから2,000以上のアカウント、ページ、グループを削除した。これらのネットワークは、それぞれ米国の外交政策、ミャンマーの軍事組織、ウクライナの政治家ヴィクトル・ラズヴァドフスキーを支持する内容を投稿していた。
さらに、商業スパイウェアの人権侵害への悪用を防ぐため、Metaを含む政府と技術企業の連合が合意に署名した。一方で、スパイウェア業界は予期せぬ形で繁栄を続けている。例えば、Patternzという広告データを利用してモバイルデバイスを追跡するツールや、Eneaによって明らかにされたMMS Fingerprintという新たなモバイルネットワーク攻撃が存在する。
【ニュース解説】
Meta Platformsが、イタリア、スペイン、U.A.E.に拠点を置く8つの企業が運営するスパイウェアがiOS、Android、Windowsデバイスを標的にしていると警告しました。これらのスパイウェアは、デバイス情報、位置情報、写真、メディア、連絡先、カレンダー、メール、SMS、ソーシャルメディア、メッセージングアプリのデータを収集し、マイク、カメラ、スクリーンショット機能を有効化する能力を持っています。また、これらの企業は、Facebook、Instagram、X（旧Twitter）などのプラットフォームを標的にしたスクレイピング、ソーシャルエンジニアリング、フィッシング活動にも従事していました。
Metaは、これらの脅威に対抗するため、Messenger for AndroidにControl Flow Integrity (CFI)を有効化し、WhatsAppにVoIPメモリ分離を導入するなどの新機能を導入しました。さらに、中国、ミャンマー、ウクライナからのネットワークが調整された不正行為を示しているとして、FacebookとInstagramから2,000以上のアカウント、ページ、グループを削除しました。
このニュースは、スパイウェアとサイバー監視の問題が依然として深刻であることを示しています。スパイウェアは個人のプライバシーを侵害し、セキュリティリスクを高めるため、その対策は非常に重要です。Metaのような企業が積極的に対策を講じることは歓迎すべきことですが、スパイウェア業界が繁栄を続けている現状を考えると、ユーザー自身もセキュリティ意識を高め、注意深く行動する必要があります。
また、商業スパイウェアの人権侵害への悪用を防ぐための国際的な取り組みが進んでいることは、この問題に対する認識が高まっている証拠です。しかし、PatternzやMMS Fingerprintのような新たな監視ツールが登場していることから、技術の進化に伴い、新しい脅威が常に出現する可能性があることを忘れてはなりません。これらの脅威に効果的に対処するためには、技術企業、政府、そしてユーザーが協力し、情報を共有し合うことが不可欠です。長期的には、より強固なセキュリティ対策と倫理的な技術の使用を促進するための国際的な規制や基準の策定が求められます。
from Meta Warns of 8 Spyware Firms Targeting iOS, Android, and Windows Devices.
