コラム

産業化し国家と結びつくサイバー犯罪者たち 2022年サイバー空間の脅威予測

2021年12月01日(水)18時01分

注意が必要な国家としては、ロシア、イラン、中国、北朝鮮があげられていた。日本ではイランのサイバー攻撃についてはあまり知られていないが、つい先日も選挙への介入を行ったイラン人ハッカーが起訴された

主要なものを表にすると下記になる。個々の項目について、ご紹介していきたい。ただし、項目には分けたもののそれぞれが密接に関係しており、独立した事象はほとんどないと言っていいだろう。たとえば、ランサムウェアは配布チェーンを使って配布され、サプライチェーン攻撃やOTへの攻撃に利用される。

拡大、機能分化、標準化の進むランサムウェア産業

エコシステムあるいは産業として発展を続けており、被害者も増加の一途である。チェックポイントソフトウェアテクノロジーズによれば、2021年5月、米国の保険会社がハッカーに4,000万ドルの身代金を支払っており、2022年には身代金の金額はさらに増加し、被害者の数も増加する。

ビジネスモデルはRaaS(ランサムウェアアズアサービス)による二重恐喝型が主流であり、役割による分化が進んでいる。EmotetやIcedID、TrickBotなどのマルウェアファミリーはそのビジネスを配布ネットワークの提供へとシフトし、ランサムウェアをクライアントに届けるディストリビューターとなった(ソフォス)。ブラックベリー社のレポートによると、Zebra 2104は、ランサムウェアの運営者に一部の被害者への最初の侵入の足がかりを提供している(カスペルスキー)。

こうした一連の変化によって、2022年にはRaaS業界の中心はランサムウェアをコントロールする側(管理、運営側)から、被害者のネットワーク(配布、アフィリエイター)をコントロールする側へとシフトする(マカフィー)。また、アクター間での争いも起こり、被害者がとばっちりを受ける事態も予想される(マンディアント)。

規模の拡大や機能分化と並行して標準化も進んでいる。2021年にConti RaaSのアフィリエイター向けの資料が公開され、異なる攻撃者グループがこのドキュメントに沿った戦術、技術、手順(tactics,techniques and procedures = TTP)に沿って攻撃を実行していたことが明らかになった。

こうした動きに対して、法制度などの整備、強化が進むことも予想されている。ランサムウェアの支払い、交渉を規制する法律を持つ国家の割合は、2021年には1%未満だったが、 2025年末には30%にまで上昇する(ガートナー)。また、政府は被害者が身代金を支払うのを抑制するために、みせしめに身代金を支払った組織を処罰する可能性がある(マンディアント)。

アメリカではサイバー関連の規制を強化する超党派の動きが活発になっているが、その一方で批判もあり、先行きは不透明だ。いずれにしても規制強化の方向は間違いないだろう。

なお、ランサムウェアの脅迫者との交渉を請け負う交渉代理会社も増加している。

クラウド

企業や官公庁で利用の広がるクラウドは格好の攻撃対象となっており、脆弱性を突いた大規模な攻撃が行われる(チェックポイント)。データ漏洩や悪用は今後も増加すると予想されており(マンディアント)、爆発的に増加する可能性がある(カスペルスキー)。

AI

ディープフェイクやディープフェイク・オーディオは世論操作や株価操作や詐欺などに用いられている(チェックポイント)。ディープフェイクによって多要素認証(MFA)セキュリティプロトコルや顧客認証(KYC)の本人確認手段を回避した事例も出て来た。2022年以降、ディープフェイク技術は広く普及し、犯罪者やスパイはソーシャルエンジニアリングをより説得力のあるものにしたり、特定のターゲットに合わせたコンテンツを生成したり、自動ID認証システムを破るために利用するようになる(マンディアント)。

AIはサイバー攻撃および攻撃の検出に用いられるようになり、攻撃側と防御側双方にとってなくてはならないものとなった。この分野では2つの革新の可能性がある(ソフォス)。1つは、ユーザー視点の機械学習という新分野。今後数年でセキュリティ製品の開発は直感的に行えるようになる。ネットサービスのレコメンデーションシステムのようにAI駆動のセキュリティ・オペレーション・センター(SOC)が効率的に運用される。2つ目は、スーパーコンピュータ規模のニューラルネットワークを利用して、これまで自動化されたシステムでは難しいと考えられていた問題(自動脆弱性検出やパッチ適用など)を解決できる可能性だ。

プロフィール

一田和樹

複数のIT企業の経営にたずさわった後、2011年にカナダの永住権を取得しバンクーバーに移住。同時に小説家としてデビュー。リアルに起こり得るサイバー犯罪をテーマにした小説とネット世論操作に関する著作や評論を多数発表している。『原発サイバートラップ』(集英社)『天才ハッカー安部響子と五分間の相棒』(集英社)『フェイクニュース 新しい戦略的戦争兵器』(角川新書)『ネット世論操作とデジタル影響工作』(共著、原書房)など著作多数。X(旧ツイッター)。明治大学サイバーセキュリティ研究所客員研究員。新領域安全保障研究所。

あわせて読みたい
ニュース速報

ワールド

アングル:フィリピンの「ごみゼロ」宣言、達成は非正

ワールド

イスラエル政府、ガザ停戦合意を正式承認 19日発効

ビジネス

米国株式市場=反発、トランプ氏就任控え 半導体株が

ワールド

ロシア・イラン大統領、戦略条約締結 20年協定で防
あわせて読みたい
MAGAZINE
特集:トランプ新政権ガイド
特集:トランプ新政権ガイド
2025年1月21日号(1/15発売)

1月20日の就任式を目前に「爆弾」を連続投下。トランプ新政権の外交・内政と日本経済への影響は?

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    「拷問に近いことも...」獲得賞金は10億円、最も稼いでいるプロゲーマーが語る「eスポーツのリアル」
  • 2
    【クイズ】世界で1番マイクロプラスチックを「食べている」のは、どの地域に住む人?
  • 3
    轟音に次ぐ轟音...ロシア国内の化学工場を夜間に襲うウクライナの猛攻シーン 「ATACMSを使用」と情報筋
  • 4
    【クイズ】次のうち、和製英語「ではない」のはどれ…
  • 5
    「搭乗券を見せてください」飛行機に侵入した「まさ…
  • 6
    ティーバッグから有害物質が放出されている...研究者…
  • 7
    ドラマ「海に眠るダイヤモンド」で再注目...軍艦島の…
  • 8
    「ウクライナに残りたい...」捕虜となった北朝鮮兵が…
  • 9
    北朝鮮兵が「下品なビデオ」を見ている...ロシア軍参…
  • 10
    雪の中、服を脱ぎ捨て、丸見えに...ブラジルの歌姫、…
  • 1
    ティーバッグから有害物質が放出されている...研究者が警告【最新研究】
  • 2
    体の筋肉量が落ちにくくなる3つの条件は?...和田秀樹医師に聞く「老けない」最強の食事法
  • 3
    睡眠時間60分の差で、脳の老化速度は2倍! カギは「最初の90分」...快眠の「7つのコツ」とは?
  • 4
    メーガン妃のNetflix新番組「ウィズ・ラブ、メーガン…
  • 5
    轟音に次ぐ轟音...ロシア国内の化学工場を夜間に襲う…
  • 6
    北朝鮮兵が「下品なビデオ」を見ている...ロシア軍参…
  • 7
    膝が痛くても足腰が弱くても、一生ぐんぐん歩けるよ…
  • 8
    「拷問に近いことも...」獲得賞金は10億円、最も稼い…
  • 9
    ドラマ「海に眠るダイヤモンド」で再注目...軍艦島の…
  • 10
    【クイズ】世界で1番マイクロプラスチックを「食べて…
  • 1
    ティーバッグから有害物質が放出されている...研究者が警告【最新研究】
  • 2
    大腸がんの原因になる食品とは?...がん治療に革命をもたらす可能性も【最新研究】
  • 3
    体の筋肉量が落ちにくくなる3つの条件は?...和田秀樹医師に聞く「老けない」最強の食事法
  • 4
    夜空を切り裂いた「爆発の閃光」...「ロシア北方艦隊…
  • 5
    インスタント食品が招く「静かな健康危機」...研究が…
  • 6
    ロシア軍は戦死した北朝鮮兵の「顔を焼いている」──…
  • 7
    TBS日曜劇場が描かなかった坑夫生活...東京ドーム1.3…
  • 8
    「涙止まらん...」トリミングの結果、何の動物か分か…
  • 9
    膝が痛くても足腰が弱くても、一生ぐんぐん歩けるよ…
  • 10
    「戦死証明書」を渡され...ロシアで戦死した北朝鮮兵…
日本再発見 シーズン2
CHALLENGING INNOVATOR
Wonderful Story