McGuire博士による9ヶ月間に渡る学術研究です。データ、ダークウェブ全体の観察から導き出されています。McGuire博士は、2012年9月から英国Surrey大学の犯罪学の上級講師をしています。Londonで博士号を取得しました。その後、技術と司法制度の研究で国際的な注目を集め、これらの分野で広く活動しています。プラットフォーム犯罪は、企業のIPや強力なマルウェアを販売するインサイダーの脅威を可能にし動機付けています。サイバー犯罪プラットフォームを理解することは、ハッキングツールやIP窃盗の供給を阻害する鍵となります。プラットフォーム犯罪は、セキュリティ業界のサイバー犯罪に対する考え方を変えつつあります。これにより、サイバー犯罪ツール、専門知識、データの売買がオンラインショッピングのように簡単になり、インサイダーに企業のIPを販売するための魅力的なアウトレットを提供します。これは以前、不満を持ったサイバーセキュリティ企業の従業員がマルウェアを暗号通貨5,000万ドルで売ろうとした時に完璧に実証されました。Groupによって開発されました。メキシコやアラブ首長国連邦のような政府によってスマートフォンに侵入するために使用され、ツールのいくつかのバージョンでは、リモートでデータを盗むことができました。Service(CaaS)の台頭これは、プラットフォーム犯罪がもたらす危険性の完璧な例です。サイバー犯罪経済は巨大化しており、危険なエクスプロイトの販売や、その結果として盗まれた企業IPの販売は、本質的に容易になっています。従業員が販売しようとしていたマルウェアは、政府のみが使用することを意図していました。サイバー犯罪プラットフォームの普及は、高度なツールや企業IPが悪用される可能性が飛躍的に高まっていることを意味し、あらゆる買い手が不正な目的でマルウェアの新バージョンを開発できるようになっています。調査では、DDoS攻撃を購入すると1日あたり200ドル程度で済むのに対し、洗練されたiOSの悪用には約25万ドルかかるという証拠をダークウェブのマーケットプレイスで見つけました。このように簡単にアクセスできるということは、誰もがサイバーツールや専門知識を手に入れることができるということであり、誰もがサイバー犯罪者になれるということを意味しています。あなたも私も、ダークウェブに飛びついてIPを盗むツールを購入したり、クレジットカードの詳細を購入して新しいノートパソコンを手に入れたりすることができます。金銭的な利益を得ることを考えれば、悪意のアクターが企業のIPやソフトウェアを販売する大きなインセンティブがあるのも不思議ではありません。この従業員が非常に危険なツールを持ち出して市場に提供したことは憂慮すべきことですが、プラットフォーム犯罪がいかにサイバー犯罪を進化させてきたかを示しています。私たちは今、組織や国家が開発しているものは何でも、ダークウェブのプラットフォームから漏洩し、拡散される可能性がある時代になっています。このケースでは、エクスプロイトが被害をもたらす前に単独の行為者が捕まりましたが、企業のデータやツールがネットをすり抜けることはよくあります。EternalBlueのエクスプロイトがどのようにランサムウェア攻撃に利用されたかを創造してみてください。Stuxnetでもいいです。Pegasusがいかにして次の大規模なエクスプロイトになり得るかは容易に想像がつきます。知識が鍵このような状況は止まりそうにありません。サイバー犯罪プラットフォームがエクスプロイトやIPの販売を容易にし支援している今、私たちはインサイダーの脅威にもっと注意を払う必要があります。NSOの場合、それはiPhoneのクラッキングエクスプロイトでした、しかしそれはまた、企業秘密や彼らが協業した政府の詳細情報とその業務運用方法であった可能性があります。このリスクは莫大です。法執行機関とサイバーセキュリティ業界が協力して、これらのプラットフォームを破壊して、これらのプラットフォームが儲からないようにする必要があります。そのための鍵となるのは、これらのシステムがどのように動作しているのかをさらに理解することです。私たちは、プラットフォーム、プレイヤー、ユーザーの相互接続性全体に目を向け、サイバー犯罪経済全体を総合的に理解する必要があります。これができなければ、サイバー犯罪に対する我々の理解は部分的なものになってしまい、Pegasusのような悪用がダークウェブプラットフォームに流出し続けることになります。Profitレポートをダウンロードしてください。Profit(利益の網の中へ)サイバー犯罪、犯罪者、お金についての詳細な研究。MBフォーマットapplication/pdf本記事に関するご質問やお問い合わせはこちらにお寄せください。新着記事のお知らせメール無料購読のお申し込みはこちら。McGuire監訳:日本HPEmotetにお悩みの方(無料試用キャンペーン)本ブログで新しい記事が掲載された際にご指定のアドレスへメールが届きます。お申込みフォームはこちら≫エンドポイントのセキュリティ対策を強化し、組織や従業員を守ることができます。