X-Agent

X-AgentまたはXAgentは、Windows、Linux、iOS、Androidを搭載したデバイスから、攻撃者が運用するサーバーへ、不正に入手したファイルを収集および送信するように設計されたスパイウェアおよびマルウェアである。フィッシングを利用して侵入し、デバイスからデバイスへと「飛び移る」ように設計されている^[2][3][4]。 リモートコマンド実行、ファイル送信、キー入力の保存などの機能も備える^[5]。

2016年、フォレンジック調査会社のクラウドストライクは初めてこのマルウェアのAndroid版を特定し、D-30 122mm榴弾砲を制御するアプリのX-Agentに感染されたバージョンを配布することでウクライナ軍が標的になったと発表した^[1]。ウクライナ軍はクラウドストライクの報告を否定し、榴弾砲の損失は「報告された原因とは何の関係もない」と述べた^[6]。

スロバキアのコンピューターセキュリティ企業ESETは、2015年にX-Agentのソースコードを入手し、2016年10月に内部構造を公開した^[7]。

2016年アメリカ合衆国大統領選挙におけるロシアの干渉問題において、2018年に米国の連邦大陪審起訴状では、「2016年4月頃から、DCCC（民主党下院選挙委員会（英語版））およびDNC（民主党全国委員会）のネットワークをハッキングするために使用されたX-Agentマルウェアを開発、カスタマイズ、および監視した」としてロシアのGRUのエージェントを告発した^[8]。

日本国内で許可なく他人の端末を攻撃する行為は、不正アクセス禁止法によって禁じられており、刑事罰を受ける可能性がある^[9]。