ドローン戦争をテーマにしたビデオゲームは、一見すると異例のサイバーセキュリティ問題のように思えるかもしれません。しかし、サイバーセキュリティとは、マルウェアや盗まれたパスワードだけの問題ではありません。時には、オンラインプラットフォームがどのように人々の意思決定に影響を与え、信頼を築き、個人情報の共有や、本来ならしないような行動を促すために利用されているのかを理解することも重要なのです。
Straight Arrow Newsによると、オンラインゲーム「Drone Battle: Ukraine」は、ウクライナとの戦争で使用された攻撃ドローンの製造に関係するロシアのタタルスタン共和国のアラブガ経済特区と関連している。捜査当局は、このゲームは主要なソーシャルメディアプラットフォームを利用した広範なキャンペーンの最新のものであると述べている。 YouTube TikTok、 Instagram 、 そしてX 若者に働きかけるため。
ゲームは単なる誘い文句に過ぎない。捜査当局によると、このゲームは若者たちに教育、キャリア、旅行、コミュニティ、そして技術的な機会を売り込む採用ファネルへの入り口となり、最終的には一部の採用者をアラブガでのドローン組み立ての仕事へと誘導するのだという。
英語、ロシア語、中国語でプレイ可能な「ドローンバトル：ウクライナ」は、ロシアとNATOの対立を様式化したゲームです。しかし、調査官らは、このゲームはゲーム、eスポーツ大会、インフルエンサー、キャリアメッセージなどを組み合わせた大規模なキャンペーンの一環であり、世界中の若者をロシアのドローン産業に勧誘するためのものだと指摘しています。
このキャンペーンはドローン戦闘に限ったものではない。同じチャンネルでは、建設作業、チームワーク、戦略、専門能力開発などを、達成すべき課題やアンロックすべきレベルとして提示するゲームも宣伝されている。
それは、採用活動においてゲーム化が果たす役割の一例です。ゲーム自体が、誰かに仕事を引き受けるよう説得する必要はありません。必要なのは、参加をゲームのように感じさせ、軍産業界の職場を現代的で刺激的なものに見せ、両者の移行を自然なものに見せることだけです。
ゲーミフィケーション自体は珍しいものではありません。企業は教育、研修、採用活動において、ゲーム、クイズ、コンテスト、報酬などを日常的に活用しています。ここで問題となるのは、こうした馴染みのある手法がソーシャルエンジニアリングと組み合わされ、提供されるものの真の性質を隠蔽しながら、意思決定に影響を与える仕組みです。
ソーシャル・エンジニアリング
ソーシャルエンジニアリングは、人々を騙してパスワードを漏らさせたり、悪意のある添付ファイルを開かせたりする手法としてよく説明されます。しかし、その本質は人間の意思決定を操作することにあります。今回のキャンペーンでは、複数の既知の手法が同時に用いられているようです。
- 標的設定：捜査当局によると、『ドローンバトル：ウクライナ』は登録特許の中で「ゲーム形式の評価ツール」と説明されている。単にプレイヤーを楽しませるというよりも、このゲームは後々の勧誘に前向きな人々を引き込むように設計されているようだ。
- おとり：このキャンペーンは、奨学金、研修、無料旅行、住居、キャリアの機会などを宣伝する一方で、調査官によると、実際の仕事内容を軽視したり隠蔽したりしている。
- インフルエンサー：ソーシャルメディアでのプロモーションや、あたかも個人的な証言であるかのような表現を用いることで、キャンペーンは単なる広告よりも説得力を持つようになる。
- 標準化：ゲームにおけるドローンは、勝利と楽しみのために使用するツールである。研究者たちは、ゲームのような採用方法が、軍事的な物語をルーチン化、技術的、そして感情的に遠いものに感じさせる可能性があると警告している。
- 小さなステップ：ゲームをしたり、アカウントをフォローしたりするところから始まります。その後、トーナメントに参加したり、採用担当者と連絡を取ったり、個人情報を提出したり、旅行したりして、ようやく仕事の全容を知ることになります。多くのソーシャルエンジニアリングキャンペーンと同様に、それぞれのやり取りで少しずつ関与を促されるため、次のステップは実際よりも重要ではないように感じられます。
ソーシャルプラットフォームが対策を講じている
米国を拠点とするソーシャルメディアプラットフォームは、アラブガ関連のアカウントに対し、調査の結果、同キャンペーンに関連した欺瞞的な採用活動や人権侵害が指摘されたことを受け、対策を講じるケースが増えている。
ソーシャルメディアプラットフォームは、このキャンペーンを阻止しようと2年近く試みてきた。2024年のAP通信の調査を受けて、Google、Meta、TikTokは、ポリシー違反を理由にAlabuga Startに関連するアカウントを削除した。しかし、民主主義防衛財団（FDD）によると、主催者はその後新しいアカウントを作成し、複数のプラットフォームで勧誘を続けたという。
さらに最近では、ウクライナのアンドリー・シビハ外務大臣が、アラブガを宣伝する約600本の動画が削除されたと述べた。 YouTubeこれらの動画は、合計5億人以上の登録者を持つ数百ものチャンネルに投稿されていた。彼は次のように書いている。
「削除作業はこれで終わりではありません。制裁対象となっている武器製造業者を何百万人もの視聴者に宣伝するために金銭を受け取った個々のブロガーに対して、制裁措置を講じていく予定です。」
しかし、Straight Arrow Newsの調査によると、キャンペーンは依然として活動しており、 X そしてTelegram。
安全に過ごすには
一般家庭のユーザーに対しても、従来からの詐欺対策は依然として有効です。つまり、採用予定の企業を独自に調査し、苦情や報告がないか確認し、信頼できる人とオファーについて話し合い、決して仕事を得るためにお金を払ってはいけません。
ゲーマーは、不当に高額な報酬や曖昧な表現が感じられる求人勧誘と同様に、一方的に持ちかけられるキャリア、旅行、競技会、そして「特別なトレーニング」のオファーには、十分注意を払うべきです。ゲームを仕事にできるというオファーも、「うますぎる話」として扱うべきです。
他にも効果的な対策がある
友人、家族、教育者、青少年団体は、勧誘の標的となる人々を世間知らずだと決めつけずに、勧誘の手口について率直に話し合うべきです。彼らは、ごく自然に感じられる一連の小さなステップを通して、勧誘に引き込まれていくことが多いのです。
プラットフォームは、個々の投稿やゲームタイトルだけでなく、ネットワーク、インフルエンサーとの関係、紹介リンク、組織的なメッセージ発信についても調査すべきである。
ゲーム開発者やコミュニティプラットフォームには、簡単に見つけることができ、不正行為や不適切なチャットだけでなく、採用に関する懸念にも対応できる報告システムが必要です。
対象国の政府や市民社会団体は、実際に用いられている約束の内容を説明し、教育や雇用に関する信頼できる代替案を提示する、実践的な啓発キャンペーンを実施する必要がある。
何かおかしいと感じたら？クリックする前に確認してください。
Malwarebytes Guardを使えば、不審なリンク、テキスト、スクリーンショットを即座に分析できます。
すべてのデバイス向けの「Malwarebytes Premium 」 iOS Android向け「Malwarebytes でご利用いただけます。
