マルウェア低価格化で高まる脅威【第3回】
サイバー犯罪者が「こいつは信頼できる」と相手に思わせるテクニック
攻撃ツールをダークWebで販売する攻撃者は、他の攻撃者とどのようにして信頼関係を構築しているのか。調査結果を基に、その実態を探る。
ダークWeb（通常の手段ではアクセスできないWebサイト群）の投稿を分析し、最近の攻撃の仕組みを明らかにしたレポートを、HPが2022年7月に発表した。レポートは、脆弱（ぜいじゃく）性を突く攻撃プログラム（エクスプロイト）やマルウェアといった攻撃ツールの低価格化に光を当てるとともに、ダークWebでの攻撃者間の「人間関係」を解説している。攻撃者はどのようにして信頼を得ようとしているのか。
サイバー犯罪者が相手の心をつかむ“あのテクニック”
併せて読みたいお薦め記事
連載：マルウェア低価格化で高まる脅威
「ダークWeb」とセキュリティ
サイバー犯罪者が、自分が開発した攻撃ツールをパッケージ化して販売している――。HPと、フォレンジック（サイバー攻撃の法的証拠の収集）事業を手掛けるForensic Pathwaysの共同調査は、こうしたトレンドを明らかにした。攻撃ツールの低価格化も相まって、スーパーマーケットで食品を選ぶような感覚でランサムウェアなどのマルウェアや攻撃ノウハウを入手できるようになっている。
そうした中、攻撃を実施するためのスキルレベルは「かつてないほど低くなっている」と、HPとForensic Pathwaysは述べる。両社によれば、攻撃者のうち、高度なコーディングスキルを持つ人は2～3％程度にとどまっている。
「eBay」「Etsy」といった正規の電子商取引（EC）サイトのエンドユーザーと同様に、サイバー犯罪者も信頼を重視している。HPとForensic Pathwaysによると、ダークWeb交流サイトの77％が、攻撃ツールの販売を許可する条件として、売り手に最大3000ドルの保証金を要求している。他にもダークWeb交流サイトでは、攻撃者が自らの信頼を高めるためにさまざまな工夫をしている。例えば以下の通りだ（いずれもHPとForensic Pathways調べ）。
- 売り手の85％は、買い手が安心して取引できるように、エスクロー（取引の安全を担保する第三者預託）のサービスを利用
- 売り手の92％は、買い手とのトラブルが発生したときに第三者による解決のサービスを利用
調査対象となった全ての交流サイトは、売り手へのフィードバックスコアの機能も提供している。売り手の評価は交流サイト間で引き継ぐことが可能な場合がある。ダークWeb交流サイトの平均存続期間は3カ月以下だという。
第4回は、企業が攻撃に立ち向かうための「5つのポイント」を説明する。
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
市場調査・トレンド
[株式会社スタディスト] 個人任せにしないカスハラ対策、現場で機能する「仕組み」に変えるヒント -
製品資料
[株式会社TOKIUM] マンガで学ぶ新リース会計基準対応の難しさ、「隠れリース」をどう判定する？ -
製品資料
[株式会社TOKIUM] 経費精算システム導入でかえって負担が増大？ よくある失敗例と回避のコツ -
製品資料
[株式会社TOKIUM] 「請求書受領システム」選定ガイド2026年版【適合度チェックリスト付き】 -
製品資料
[株式会社TOKIUM] 工程別に分かる、「請求処理業務効率化」チェックリスト
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
2
8割がアナログに逆戻りする“やっぱりな理由” DXを阻む2つの落とし穴
-
3
IT製品の導入に関するアンケート「サーバ＆ストレージ」編
-
4
いまIBM iエンジニアが直面する「5つの技術的課題」とその解決策
-
5
PHPはそもそも必要か？ 脆弱性で問われる自社サイト安全性と保守負担のバランス
-
6
「契約業務のAI活用」に関するアンケート
-
7
なぜMicrosoftは「Rust」を標準言語に？ AIで進むC/C++書き換えの課題
-
8
SAPの負荷増に苦しむZeissが「リアルタイム分析」「安定運用」を両立させた道
-
9
IT製品の導入に関するアンケート「セキュリティ」編
-
10
「生成AIの導入・活用」に関するアンケート
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
顧客対応自動化の要点：RAGとデータ連携で“業務で使える生成AI”にする方法
-
3
侵入から横展開まで27秒の脅威にどう立ち向かう？ 防御のカギがEDRの理由
-
4
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
5
マンガで解説：情シスの負担を減らす「MDRサービスのインシデント対応」の中身
-
6
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
7
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
8
なぜAIは組織で定着しないのか？ 全社展開を阻む「3つの壁」と突破のヒント
-
9
ランサムウェア攻撃“究極の対策”はこれだ
-
10
パスワードレスへの移行で失敗しないためには？ 導入・運用上の注意点を解説
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー