機密情報販売サイトや詐欺サイトが多数存在

サイバー犯罪の温床「ダークWeb」の実情と対策

特定の方法でしかアクセスできない「ダークWeb」では、個人情報リーク、クレジットカード情報販売など、サイバー犯罪につながる不正活動が繰り広げられている。事例と対策方法について解説する。

公開 2019年02月18日 05時01分

更新 2019年07月06日 15時43分

著者

大久保心織

[TechTargetジャパン]

印刷する

　サイバー攻撃の犯行者は、限られた手段でのみアクセスできる「ダークWeb」というネットワーク、あるいはそこで得た情報を使い、犯罪行為に及ぶことがある。ダークWebのWebサイトでは、個人情報やクレジットカード情報などの機密情報が売買されている。本稿ではそうしたダークWebとサイバー犯罪の実情や対策について、PwCサイバーサービスのサイバーセキュリティ研究所所長である神薗雅紀氏の説明を基に解説する。

併せて読みたいお薦め記事

ダークWebを知る

サイバー犯罪から身を守る

普通にはアクセスできないWebサイト

PwCサイバーサービスの神薗雅紀氏

　匿名性が高いダークWebは、悪意あるWebサイトを開設する場所として利用されるケースが少なくない。ダークWebへのアクセス方法として用いられる通信手法／ソフトウェアの一つが「Tor」（The Onion Router、図1）だ。Torは、同一ネットワークに参加する複数の端末（ノード）を中継して、送信者が発した情報を受信者に伝える。その際、経路情報と送信データを多重に暗号化。情報伝達経路において隣接するノードのみが、暗号化済みの送信データを復号できるようにする。送信したい情報を多重にカプセル化する「タマネギ」のような構造を利用し、通信の秘匿性を確保する仕組みだ。

　Torネットワーク内で稼働させるWebサーバは、Webサービスの提供者側とアクセス者側両方の身元をたどれなくする「Hidden Service」（秘匿サービス）という機能を使用できる。こうした通信技術がダークWebの匿名性を実現する。

図1　Torの概要（出典：PwCサイバーサービス）《クリックで拡大》

　サイバーセキュリティ研究所がダークWeb内のWebサイトのアドレスを収集し、分析したところ、ダークWebで観測される「.onionアドレス」（秘匿サービスを使って運用されているIPアドレス）は「約3週間で消滅してしまうことが分かった」と神薗氏は語る。同氏が注目するWebサイトは多岐にわたる。以下はその例だ。

違法販売サイト
- クレジットカード情報や個人情報などの機密情報の他、ドラッグや銃などさまざまな物を商品として扱っているWebサイト。「本物とみられる日本人のクレジットカード情報も複数観測された」（神薗氏）
仮想通貨関係サービス
- 「預けた金額を100倍にする」というサービスやトランザクションを複雑化するサービス、仮想通貨の入送金に利用する秘密鍵の販売サービスなど。実際に金額が100倍になった利用者も確認されているが、神薗氏によればWebサイトの運営者が証拠をでっち上げるために用意した「自作自演」の可能性があるという。
フォーラムサイト
- 過激な意見交換の場になるだけでなく、内部関係者とみられる人物が、企業組織の内部情報をリークさせる目的で機密情報を書き込むWebサイト。
フェイクニュースサイト
- 偽情報を真実かのように紹介するWebサイト。ダークWebにはさまざまな企業組織の内部関係者が集まりやすいことから、信頼性の高さを頼りにする利用者がいる。一方でそうした人に誤情報をつかませようとする利用者もいる。そのような人物について、神薗氏は「情報入手者に誤情報を拡散させることで、該当情報の関係者間での、ひいては社会的な混乱が生じることを狙っている」と説明する。
プロパガンダ発信サイト
- ダークWebの匿名性を盾に、テロ組織などの反社会的勢力が政府機関に対して過激な発言をする場として使うWebサイト。

「疑わしき」を見つける

　ダークWebを利用したサイバー攻撃に対処したり、企業組織の内部犯行を検知したりするには、どのような手法があるのか。神薗氏は「ダークWebにアクセスするためのサーバとの通信履歴や、アクセスに必要なツールの使用履歴がないかどうかを確認するとよい」（図2）と話す。そうしたツールの使用履歴を従業員のPCで確認して、内部犯行の犯人特定につなげた事例があるという。

図2　サイバー攻撃や内部犯行検知のための仕組み（出典：PwCサイバーサービス）《クリックで拡大》

　Torに参加しているノードのIPアドレスやURLは「一般のWebサイトで公開されている」と神薗氏は指摘。そのようなIPアドレスやURLへのアクセス履歴が従業員のPCに残っていないかどうか確認することで、Torへのアクセスの有無をある程度把握できるという。このようなアクセス検出にはファイアウォールが利用できる。

　さらなる対策技術の開発例として神薗氏が紹介するのは、情報通信研究機構（NICT）との共同研究だ。マルウェアを検証環境内で実行し、サイバー犯罪者の活動の様子を観察する取り組みで、「実際に犯罪者がリモートデスクトップ接続を利用して不正行動をする一連の流れを録画できた」という。

　Tor自体は犯罪目的で開発された技術ではない。使いどころを誤れば問題になるのはTorに限った話ではなく、技術や道具、そして情報にも同じことが言える。「ダークWeb内の犯罪者同士もだまし合いをしている」と神薗氏は語る。真偽を判断し、どう使うか・何に使うかを考えるのは、セキュリティ対策を進める上で重要だ。

印刷する