2014年トーヴァー作戦

ウィキペディア

2014年トーヴァー作戦

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2025/01/02 08:03 UTC 版)

トーヴァー作戦（英 Operation Tovar）は、インターネット犯罪の温床となっていたGameover ZeuSのボットネットに対して、2014年に複数の国の法執行機関によって実施された国際共同作戦である。Gameover ZeuSのボットネットは、銀行詐欺やCryptoLockerというマルウェアの配布に使用されてきたと捜査関係者によって信じられている^[1][2]。

参加組織

この作戦に参加した機関には、アメリカ合衆国司法省、欧州刑事警察機構、アメリカ連邦捜査局（FBI）とイギリス国家犯罪対策庁（National Crime Agency）、南アフリカ警察が含まれていた。また、セキュリティ企業（Dell SecureWorks、Deloitte Cyber Risk Services、マイクロソフト^[3]、Abuse.ch、Afilias、F-Secure、Level 3 Communications、マカフィー^[4]、Neustar、Shadowserver、Anubisnetworks、シマンテック^[5] 、Heimdal Security、ソフォス、トレンドマイクロ）や学術団体（カーネギーメロン大学、ジョージア工科大学、アムステルダム自由大学、ザールラント大学）も伴っていた。

関与した他の法執行機関には、次の機関がある。オーストラリア連邦警察、オランダの国家警察 国家ハイテク犯罪ユニット、欧州サイバー犯罪センター（EC3）、ドイツの連邦刑事局、フランスの司法警察、イタリアのe delle Comunicazioni、日本の警察庁^[6]、ルクセンブルクのPolice Grand Ducale、ニュージーランド警察、王立カナダ騎馬警察、ウクライナ内務省のサイバー犯罪対策部門。

経緯

2014年6月2日、アメリカ合衆国司法省は、トーヴァー作戦が一時的にGameover ZeuSとそのC&Cサーバ間の通信を切断することに成功したと発表した^[7]。

2014年8月、この終結作戦に参画したセキュリティ会社（Fox-ITとFireEye^[8]）は、「Cryptolockerを復号（Decrypt Cryptolocker）」と呼ばれるポータルサイトを作成した。これは、500,000人の犠牲者が自らのファイルのロックを外すための鍵を見つけられるようにするものであった^[9]。

脚注

1. ^ Darlene Storm (2014年6月2日). “Wham bam: Global Operation Tovar whacks CryptoLocker ransomware & GameOver Zeus botnet”. Computerworld. 2015年7月2日閲覧。
2. ^ 小林 哲雄 (2014年6月8日). “GameOver Zeusボットネット摘発作戦、発動せり - FBI、ユーロポール、警察庁、多数の民間企業が参加”. マイナビ ニュース. https://news.mynavi.jp/article/20140608-goz/ 2015年7月2日閲覧。 
3. ^ “マイクロソフトが GameOver Zeus ボットネットのクリーンアップで FBI に協力”. Microsoft (2014年6月4日). 2015年7月6日閲覧。
4. ^ “ボットネット型マルウェア「Gameover Zeus(ゲームオーバー・ゼウス)」と身代金要求型マルウェア「CryptoLocker」を摘発”. McAfee (2014年6月4日). 2015年7月6日時点のオリジナルよりアーカイブ。2015年7月6日閲覧。
5. ^ “国際的な摘発作戦で Gameover Zeus のサイバー犯罪ネットワークに打撃”. Symantec (2014年6月4日). 2015年7月6日閲覧。
6. ^ “国際的なボットネットのテイクダウン作戦”. 警察庁. 2015年7月2日閲覧。
7. ^ “U.S. Leads Multi-National Action Against "Gameover Zeus" Botnet and "Cryptolocker" Ransomware, Charges Botnet Administrator”. U.S. Department of Justice (2014年6月2日). 2015年7月2日閲覧。
8. ^ “FireEye:Your Locker of Information for Cryptolocker Decryption”. FireEye (2014年8月6日). 2015年7月6日閲覧。
9. ^ “BBC News: Cryptolocker victims to get files back for free”. BBC. (2014年8月6日). http://www.bbc.co.uk/news/technology-28661463 2015年7月6日閲覧。 

表 話 編 歴 ハッキング
事件・事象	2010年以前 1980年代一覧(英語記事) 1990年代一覧(英語記事) 2000年代一覧(英語記事) 2010年代 （英語版） 2010年オーロラ作戦 2010年オーストラリアサイバー攻撃 2010年ペイバック作戦 2011年デジノター事件 2011年PSN個人情報流出事件 2011年衆議院サーバーハッキング事件 2011年アンチセック作戦 2012–13年ストラトフォー社 2012年北朝鮮による韓国大統領選世論操作 2013年韓国サイバー攻撃 2013年ロシアでのスパイチップ発見 2013年スナップチャット事件 2014年トーヴァー作戦 2014年著名人プライベート写真大量流出事件 2014年ハートブリード脆弱性 2014年シェルショック脆弱性 2014年プードル脆弱性 2014年ソニーピクチャーズ社 2015年日本年金機構 2015年ハッキングチーム社 2015年アシュレイマディソン事件 2016年アメリカ合衆国大統領選挙におけるロシアの干渉 2017年SHA-1強衝突耐性の突破 2017年WannaCryによるサイバー攻撃 2020年代 （英語版） 2020年EncroChat利用者大規模逮捕事件 2020年米国連邦政府へのハッキング（英語版） 2021年コロニアル・パイプライン攻撃 2022年LastPass不正アクセス 2022年GTA VI資料情報流出 2023年大英図書館 2024年XZ Utilsのバックドア 2024年KADOKAWA・ニコニコ動画
政府系機関	サイバー軍 アメリカサイバー軍 中国サイバー軍 北朝鮮サイバー軍 シリア電子軍 自衛隊サイバー防衛隊 警察庁サイバー警察局 対サイバーテロ国際多国間提携 米国インターネット犯罪苦情センター 欧州サイバー犯罪センター
ハッカー集団	ロシア サンドワーム ファンシーベア ウィザード・スパイダー FIN7 シャドー・ブローカーズ REvil（ソディノキビ） ダークサイド Killnet Royal アメリカ カルト オブ ザ デッド カウ L0pht イクエーション・グループ ラルズセック UGナチ 中国 中国紅客連盟 ナイトドラゴン Tick ハフニウム 北朝鮮 ラザルス キムスキー その他 カオス コンピュータ クラブ アノニマス サイバーベルクート リージョンズ オブ ザ アンダーグラウンド リザードスクワッド ハッキングチーム sutegoma2 VANK シケイダ3301 Lapsus$ サイバー・パルチザン ウクライナIT軍
個人	ジョン・T・ドレーパー ケビン・ミトニック 下村努 ロバート・T・モリス ケビン・ポールセン エイドリアン・ラモ ジェレミー・ハモンド（英語版） ジョージ・ホッツ グッチファー（英語版） アルバート・ゴンザレス Sabu ザ・ジェスター（英語版） ゲイリー・マッキノン クリストファー・フォン・ハッセル ジュリアン・アサンジ 西尾素己 Cheena
マルウェア	CryptoLocker Flame Gameover ZeuS R2D2 Stuxnet Sasser 携帯電話ウイルス
概念・思想	サイバー戦争 サイバーテロ ハクティビズム ハッカー クラッカー ハッキング サイバー犯罪 クラッキング ハッカーの良心 ハッカー宣言
手段・技術	標的型攻撃（水飲み場型攻撃・APT攻撃） ゼロデイ攻撃 踏み台 DNS偽装 バッファオーバーフロー ブルートフォースアタック XSS エクスプロイト ドライブバイダウンロード SQLインジェクション攻撃 中間者攻撃 ハッカーコンテスト サプライチェーン攻撃（英語版） BadUSB クリプトジャッキング