2014年9月の米国におけるEquationマルウェア検知インシデントに関する調査レポート

2017年10月のWall Street Journalによる報道を受け、Kaspersky Labが実施した詳細な内部調査について結果を発表します。 背景 10月初旬、Kaspersky LabのソフトウェアがNSA職員の自宅コンピューターから機密情報を吸い上げるのに使われたとする記事が、Wall Street Journalにて公開されました。サイバースパイ行為およびサイバー犯罪活動の最前線で20年にわたり戦ってきたKaspersky Labでは、これらの申し立てを非常に深刻なものと受け止めています。個別に本件を調査する方々、そしてこれら申し立てが真実なのかと問うてきた方々のために、当該報道に関連する以下の10の質問に答えるべく内部調査を実行し、ここに調査結果を報告します。※中間報告についてはこちらをご参照ください Kaspersky Labのソフトウェアは、ユーザーのコンピューターか

[halfrack]

「わざわざアンチウイルス無効にして海賊版 office 入れたからマルウェア感染しただけじゃねーか」とバッサリくそウケる

[rna]

機密文書がカスペルスキーに送信されたのはNSA職員が開発していたマルウェアと同じアーカイブに入っていたためで悪意はない、それ以前に職員のPCは海賊版Officeに含まれたマルウェアに感染して攻撃を受けていたとのこと

[moccos_info]

Wordファイル4つの行方は証明しようがないが、経緯が本当なら仮に該当文書が渡ってしまっても、流出させたやつが悪いか

[ktra]

冤罪の決定的な証明にはならないような。"高位の法的権威による合法的な要請"をロシア政府は出しうる立場な訳で／PC一つ一つに対し区別できる形でセキュリティソフトはこれだけのことを収集している点は知られるべき

[hevohevo]

WSJ「カスペのソフトで機密情報漏洩！」→カスペ「わざわざカスペ無効にして海賊版Office入れてますよね？そのマルウェアが情報漏洩しようとして、そのマルウェアごとカスペが検知しただけじゃないの（バッサリ）」

[TakayukiN627]

このマルウェアをインストールして実行するため、当該ユーザーが自分のコンピューター上のカスペルスキー製品を無効化したのは間違いありません。

[MyPLB]

社外リサーチャーや競合他社、対抗的な調査会社によって定期的にリバースエンジニアリングされていることを踏まえると、倫理的に問題のあるシグネチャが存在するようなことがあれば、すでに発見されていたはず

[totttte]

どゆこと？ NSA職員がウイルス作ってたから、クラッカーだと思って調査してたってこと？

[todesking]

2014年9月の米国におけるEquationマルウェア検知インシデントに関する調査レポート – カスペルスキー公式ブログ

[suquiya0]

なるほど。

[u-li]

“あるNational Security Agencyの契約社員が極秘ファイルを持ち出し、自宅のコンピューターに移した” この時点で…… 興味深い読み物でした。お疲れ様でした。