投稿者 ROM潜 伊−HEXA号 日時 2001 年 10 月 06 日 10:58:52:
回答先: Re: パレスチナの「サイバー聖戦」さらに激化(下) 投稿者 ROM潜 伊−HEXA号 日時 2001 年 10 月 06 日 10:56:26:
こちらは2000年12月のものです。
親パレスチナ派ハッカーがイスラエル攻撃ツールのサイトを開設(上)
Carmen J. Gentile
2000年12月2日 2:00am PST 中東ではげしいサイバー戦争が展開するなか、パレスチナ擁護派が、ハッキングツールとウイルスの合わせ技を使って優位に立とうとしている。
彼らは先頃立ち上げた攻撃用サイトをとおして、イスラエル側のサイトを破壊するためのツールやウイルスを配布しているのだ。
サイトの訪問者は次のようなメッセージで迎えられる――「私はこれらのプログラムを誰かに仕掛けたりしないことを誓う……ただし、イスラエル人たちユダヤ民族を除いては」
サイトには、攻撃用ツールを使うための説明書のリストが完備されている。
『ラブレター』、『CIH』、『メリッサ』の各ウイルスのほか、米マイクロソフトの『ワード』をターゲットにする12のマクロウイルスが、イスラエルのサイトを攻撃するために用意されている。
見たところ、なかなか手強いシステムのようだ。
中東のサイバー戦争を監視する国際的な民間セキュリティー企業の米アイディフェンス・インテリジェンス・サービス社によると、親パレスチナ派のハッカーたちは、さまざまなツールを駆使して巧みに攻撃を展開しているという。この争いが勃発して以来、攻撃を受けたイスラエルのウェブサイトは90以上におよぶ。
アイディフェンス社の情報サービス責任者、ベン・ベンツケ氏は、果たしてどちらが勝つかははっきりわからないが、親パレスチナ派のハッカーたちの方が「より多くのサイトに打撃を与えている」ことは確かだと述べた。
「これまでのところ、親パレスチナ派の方が総体的にずっと攻撃的だ。単に特定のサイトを標的にするのではなく、攻撃の手をさらに広げ、系統立ったやり方で『.il』[イスラエルの国別ドメイン]で終わるサイト全般をターゲットにしている」とベンツケ氏。
両陣営あわせて115を超えるウェブサイトが、『サービス拒否』(DoS)攻撃、ルートディレクトリへのアクセス、システムへの侵入、サイトの改ざん、その他さまざまな攻撃の標的となった。ほかにも、中東地域のネットインフラに攻撃が加えられたことから生じる緊迫状態のために、数多くのサイトが間接的な影響をこうむっている。
このサイバー戦争は10月6日に勃発した。親イスラエル派のハッカーたちが、『フラッドネット』(FloodNet)攻撃を展開するためのウェブサイトを立ち上げたのが始まりだ。以降、双方ともに、きわめて重要な情報や金融関連のサイトにダメージを受けている。標的となったのは、パレスチナ自治政府や、テルアビブ証券取引所のサイトなど。
攻撃者たちに積極的に配布されているハッキングツールは確認されているだけでも16種類におよぶが、さらに多くのツールが配布を検討されているか、もしくはすでに配布ずみの疑いがある。
そうしたハッキングツールの1つが『イービルピング』(EvilPing)で、特に今回のサイバー戦争のために作られたと考えられる。このツールが展開する「死のピング攻撃」は、複数のユーザーが同一の標的に仕掛けると、そのシステムを破壊できるというものだ。[ピング(ping)は、小さな信号でネットワークの接続確認をするツール]
ほかには、『クイックファイヤ』(QuickFire)という攻撃ツールもある。同一のものとみられるアドレスから、標的のサイトに3万2000通もの電子メールを送信するツールだ。多数の攻撃者が同時にこのツールを使用すれば、狙った電子メールサーバーをクラッシュさせることができる。
クイックファイヤの恐ろしい点は、その容赦のなさだ。サーバーがダウンするか、アドレスが遮断されるまで、絶え間なく大量の電子メールを発射し続ける。イスラエル外務省のサイトとサイト管理者の電子メールアドレスの攻撃に使用されたのは、このクイックファイヤだと見られている。
(12/6に続く)
[日本語版:多々良和臣/高橋朋子]