ダークWeb潜入レポート【後編】
“不正アクセスのプロ”が被害企業の名前を明かさない「ダークな理由」
攻撃者は企業のネットワークやデータへのアクセス権を不正に入手して、ダークWebの闇市場で売りさばいている。闇市場での取引における、売り手と買い手の思考を探る。
脅威インテリジェンスベンダーIntSights Cyber Intelligenceは、ダークWeb(特定の手段でのみアクセスできるWebサイト群)の闇市場で潜入調査を実施し、報告書にまとめた。IntSightsが調査対象としたのは、攻撃者によるネットワークアクセス権の不正販売46案件だ。
IntSightsの研究者は、闇市場の売り手の「口の堅さ」を指摘する。企業のネットワークに不正アクセスした攻撃者は、その企業に関する秘密を守り、売買が成立するまでその企業名を決して明かさない。それはなぜか。
「口が堅い」闇市場の売り手
攻撃者が最も恐れるのは、攻撃を受けた企業が不正アクセスに気付いて対策を講じ、不正アクセスを封じることだ。攻撃者は、セキュリティ研究者や司法機関が自分たちのコミュニティーを監視していることを十分認識している。そうした事情から、闇市場の売り手は、不正アクセスの露呈を避けるため、ダークWebのフォーラムサイトにおける投稿では被害企業名を出さない。
IntSightsのチーフ脅威アナリストであるポール・プルドーム氏は、被害企業名を明かす際は買い手側が証明の責任を負うことになると指摘。「買い手に被害企業名を教えたからといって、どんな価格でも売買が成立することにはならない」と解説する。そのため「買い手は自分の行動を通じて、自身が『信頼に足りる優良客』であることを立証しなければならない」とプルドーム氏は言う。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[ファインディ株式会社] AI利用率だけでは説明できない成果 開発組織の競争力を生む「開発資本」とは? -
製品資料
[ニュータニックス・ジャパン合同会社] AI活用を成功へ導く、シンプルで費用対効果に優れたクラウド基盤とは? -
製品資料
[ニュータニックス・ジャパン合同会社] マネージドKubernetesには限界も――メリットをフル活用する新たな選択肢とは? -
技術文書・技術解説
[ニュータニックス・ジャパン合同会社] 決断の日が迫る「vSphere 8」サポート終了問題 考慮すべきリスクと選択肢は? -
製品資料
[サイバーソリューションズ株式会社] メール誤送信対策のルールが肥大化 苦しむ情シスはどうすれば救われるのか?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
3
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
4
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
5
「企業におけるAI導入検討度とIT投資優先度」に関するアンケート
-
6
「サイバー犯罪株式会社」に潜入 現地調査で判明した“犯罪者求人”の実態
-
7
祝10周年! 創業者も予想できなかったRaspberry Pi活用例
-
8
kintoneで実践 製造業のための「見積もり管理」改善のヒント
-
9
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
10
私も“AIエージェント開発者”に? 裾野を広げる「Agent Bricks」とは
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
4
システムの保守がモダン化を阻む? 「変えない判断」から脱却する方法とは
-
5
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
6
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
7
「IT史に名を残すシステム障害」8選
-
8
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは?
-
9
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
10
マンガで学ぶXDR/MDRのメリット、中小企業のセキュリティ強化になぜ有効か?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー