(サービスとしてのサイバー犯罪)」。犯罪者の資金源で、エコシステムすら構築しつつある、これら製品やサービスがどのようにして、どれぐらいの価格で取引されているのか調査をおこなった。その詳細を解説していく。この記事は、ESETが運営するマルウェアやセキュリティに関する情報サイト「Welivesecurity」の記事を翻訳したものである。2018年に執筆された、サイバーセキュリティベンチャーズの記事によると、世界中のサイバー犯罪ビジネスによる被害額は2015年に3兆ドル(2015年12月の為替で約370兆円)。この数字は2021年までに6兆ドル(約660兆円)に達すると予想されている。一件のインシデントによってどれだけの被害額が発生するのかご存知だろうか。ランサムウェア攻撃の場合、身代金を支払ったら終わりというわけにはいかない。生産性の損失、セキュリティ対策の見直し、技術への投資、会社のイメージ低下といったさまざまな損害を被ることになるのだ。Service(サービスとしてのサイバー犯罪)」は新しいものではない。犯罪者は金儲けのため、犯罪のための製品やインフラをダークマーケットで販売している。実際に販売されているものやその販売価格帯がどうなっているのかを調べるべく、私たちはダークウェブ上で調査を敢行した。RaaS(ランサムウェア・アズ・ア・サービス)ダークウェブ上では、正規版のソフトウェアと同じように、さまざまなランサムウェアのパッケージが販売されている。購入すると、アップデート、技術サポート、C&Cサーバーへのアクセスなどのサービスを支払いプランに応じて受けることができる。ダークウェブ上で販売されているランサムウェアRanion例として、販売されているランサムウェアのうち「Ranion」を取り上げてみる。支払いは、月単位もしくは年単位から選択できるサブスクリプションモデルとなっている。契約コースはさまざまあり、最も安いプランだと1カ月120ドル(約13,000円)、(一括払いでの)最も高いプランは1年間900ドル(約99,000円)となっている。ランサムウェアの実行ファイルに他の機能を追加すると1,900ドル(約209,000円)かかることになる。ランサムウェアRanionの契約コースサイバー攻撃者はランサムウェアを販売するために、別の支払いプランも取り揃えている。マルウェアとC&Cサーバーといったインフラを無料で提供し、攻撃者が被害者から手に入れた報酬の一部を払わせる成果報酬型の課金形態もある。どちらが選択されるにせよ、私たちはこのようなサービスと契約し、マルウェアの拡散に加担する勢力が存在することに注意すべきだろう。(RDP)を介した脆弱性があるサーバーへのアクセスといった方法で、彼らはランサムウェアを被害者に送り届けているということである。サーバーへのアクセス情報の販売ダークウェブ上には、さまざまなサービスが提供されており、中にはサーバーへのログイン情報すらも存在する。介して世界各地のサーバーにアクセスできるようになる。価格はサーバー1台あたり8~15ドル(約900円~1,600円)。国別、OS別だけでなく、過去にユーザーが利用した支払い方法で検索することもできる。上記(図3)ではフィルター機能でコロンビアのサーバーのみを抽出した結果が表示されている。販売されているサーバーは250台。次(図4)のとおり、サーバーごとに詳細な情報が表示されている。ダークウェブ上に表示された、サーバーへの詳細なアクセス情報サイバー犯罪者はアクセス情報を購入後、ランサムウェアの実行や、バンキングトロージャン、スパイウェアといった気づかれづらいマルウェアをそのサーバーへインストールすることもある。構築する者もいて、彼らは一時的にコンピューターリソースを借り受け、スパムメールの送信や、DDoS攻撃をおこなう。その攻撃に際してボットネットがどれだけトラフィックを消費するかで金額が異なってくる。下図(図5)の条件の場合は、3時間で約60ドル(約6,600円)ということである。ボットネットを貸し出しているという実態もある。フォートナイトなどのオンラインゲームで使用されるサーバーの攻撃に利用される。彼らはソーシャルネットワーク経由でボットネットを売り込み、匿名のボットネットであっても、特段気に留めることはない。多くの場合、それらは盗まれたアカウントでアクセスされたものである。フォートナイトのサーバーにDDoS攻撃を仕掛ける方法を紹介するYouTubeユーザーPayPalとクレジットカード情報の販売フィッシング攻撃に成功したサイバー犯罪者は、リスクを避けるため、盗んだアカウントを自ら使用することはない。そのアカウントを他の犯罪者に転売するほうが、収益が得られてかつ安全だからだ。次(図8)に示すように、一般的な手数料は盗まれたアカウントの貸付可能残高の約10%である。クレジッドカードのアカウントの販売アカウントを販売する犯罪者の中には、フィッシング詐欺で使用するツールや偽サイトを嬉々として紹介する者さえいる。匿名ブラウザーなどで身元を隠したサイバー犯罪者たちは、いまや独自のエコシステム*1を作るまでとなっている。広告やマーケティング、カスタマーサービスからアップデート、ユーザーマニュアルまで領域の広いビジネスとなっている。いった犯罪者が作り出したエコシステムはあくまで、詐欺の被害者から巻き上げた資金により支えられていることを忘れてはならない。英語の直訳「生態系」が派生し、経済用語として「複数の企業が連携して共存共栄できる枠組み」のことを指す。2018の講演で「マルウェア業界は刹那的な動きを控え、一般的なソフトウェア企業のように変わりつつある。この発言が意味するのは、サイバー攻撃者により提供されるソフトウェア、製品、サービスは販売、マーケティング、流通という一連のプロセスから利益を上げているということである。かたるフィッシングについての注意喚起2024.10.29WESTERをかたるフィッシングについての注意喚起アクセスランキングアクセスランキングスマホがウイルスに感染!?不安に思ったら試したい5つの方法そのウイルス警告は本物ですか?iPhoneが発する警告表示の意味とは?アクセスするだけでも危険な海賊版サイト。ある、キヤノンマーケティングジャパン株式会社が提供しています。