コラム

サイバー攻撃手法の変化──企業のシステムに侵入できるアクセス権が販売されている

2023年06月26日(月)16時42分
サイバー攻撃

マーケットでアクセス権を販売する業者はIAB(イニシャル・アクセス・ブローカー)と呼ばれる...... Artem Oleshko-shutterstock

<マルウェアを使わない侵入が主流になりつつある......>

ランサムウェアを始めとするサイバー攻撃は脅威であり続けているが、システムに侵入する方法に変化があらわれている。

コロナによってリモートワークが普及したこともあって、従来のメールを侵入口とする方法からリモートアクセスに使われるRDPやVPNから侵入する方法が増加したのだ。これは世界的に見られる現象で、CrowdStrikeのレポートによれば全体の71%がマルウェアを利用しない侵入に変わっている。日本でもRDP(19%)とVPN(62%)が侵入の多数を占めるようになっており、毎年発表される情報処理推進機構(IPA)の「情報セキュリティ10大脅威」でもテレワークを狙った攻撃があげられている。

ichida20230626a.jpg

以前はメールにマルウェアを添付して感染させて侵入する方法が多かったが、RDPやVPNは人間ではないのでメールを受信して開封することはない。したがって別の方法で侵入することになる。現在主流になりつつあるのはアクセス権を購入して侵入する方法だ。

サイバー犯罪者が利用するマーケットでは、さまざまな企業のシステムに侵入できるアクセス権が販売されており、購入することでターゲットに侵入することができる。具体的にはひそかに仕込んだバックドアや、アクセスに必要なクレデンシャル(IDや認証など)を提供する。

マーケットでアクセス権を販売する業者はIAB(イニシャル・アクセス・ブローカー)と呼ばれる。近年、利用が拡大したことでIABに注目が集まっている。

市場拡大と低価格化の進むIAB

IABの市場拡大の背景にはマルウェアに関わる機能が分業化して組織化された事情がある。産業化したと言ってもよいだろう。初期の組織化は2000年代初期のRBN(ロシアン・ビジネス・ネットワーク)が有名で、その後さまざまな組織が生まれては消えていった。

表と裏のいずれのネットビジネスも技術と規模の変化にともなって分化と統合を繰り返して拡大してきた。表のネットビジネスではプロバイダとコンテンツサービスが一体化したパソコン通信が初期に成長し、その後、通信インフラ、プロバイダ、ポータルサイト、コンテンツなどに分化した。そして再び統合に向かいつつある。

裏のネットビジネスでは2012年頃に始まった分業化が2019年以降加速し、産業化が進んだ。市場が拡大し、参入業者の規模も大きくなってきたことからプラットフォーム統合へのフェーズに移行した。現在、サイバー犯罪産業は2つの方向での統合が進んでいる。ひとつは機能的な統合化、もうひとつは小規模の組織をより規模の大きな組織が飲み込む形の統合だ。複数のグループでひとつのIAB業者を共有する動きなどもが出ている。

IAB自身も他のサイバー犯罪者からデータを購入する。たとえばInfostealerという業者(マルウェアの種類を指すこともある)は、文字通り企業などからデータを盗みだし、それを売りに出す。だったらInfostealerがIABを兼ねることもできそうだが、Infostealerはとにかく大量のデータを盗み出す。あまりにも莫大なので、その中身を確認するよりも、盗み出したデータをそのまま売りに出すことが多くなっている。Stealer logsと呼ばれるデータにかたまりとして売られており、IABはそれを購入してアクセス権という商品に作り上げる。いわばInfostealerはサイバー犯罪のための原材料を提供する業者と言える。

プロフィール

一田和樹

複数のIT企業の経営にたずさわった後、2011年にカナダの永住権を取得しバンクーバーに移住。同時に小説家としてデビュー。リアルに起こり得るサイバー犯罪をテーマにした小説とネット世論操作に関する著作や評論を多数発表している。『原発サイバートラップ』(集英社)『天才ハッカー安部響子と五分間の相棒』(集英社)『フェイクニュース 新しい戦略的戦争兵器』(角川新書)『ネット世論操作とデジタル影響工作』(共著、原書房)など著作多数。X(旧ツイッター)。明治大学サイバーセキュリティ研究所客員研究員。新領域安全保障研究所。

あわせて読みたい
ニュース速報

ビジネス

NY外為市場=ドル上昇、米中緊張緩和への期待で安心

ビジネス

トランプ氏、自動車メーカーを一部関税から免除の計画

ビジネス

米国株式市場=続伸、ダウ419ドル高 米中貿易戦争

ワールド

米・ウクライナ代表、和平協議は「生産的」 具体的な
あわせて読みたい
MAGAZINE
特集:独占取材 カンボジア国際詐欺
特集:独占取材 カンボジア国際詐欺
2025年4月29日号(4/22発売)

タイ・ミャンマーでの大摘発を経て焦点はカンボジアへ。政府と癒着した犯罪の巣窟に日本人の影

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    教皇死去を喜ぶトランプ派議員「神の手が悪を打ち負かした」の真意
  • 2
    トランプ政権はナチスと類似?――「独裁者はまず大学を攻撃する」エール大の著名教授が国外脱出を決めた理由
  • 3
    「スケールが違う」天の川にそっくりな銀河、宇宙初期に発見される
  • 4
    【クイズ】「地球の肺」と呼ばれる場所はどこ?
  • 5
    アメリカは「極悪非道の泥棒国家」と大炎上...トラン…
  • 6
    【クイズ】世界で最もヒットした「日本のアニメ映画…
  • 7
    日本の10代女子の多くが「子どもは欲しくない」と考…
  • 8
    「生はちみつ」と「純粋はちみつ」は何が違うのか?.…
  • 9
    トランプの中国叩きは必ず行き詰まる...中国が握る半…
  • 10
    ウクライナ停戦交渉で欧州諸国が「譲れぬ一線」をア…
  • 1
    【クイズ】世界で最も「半導体の工場」が多い国どこ? 1位は意外にも...!?
  • 2
    「生はちみつ」と「純粋はちみつ」は何が違うのか?...「偽スーパーフード」に専門家が警鐘
  • 3
    しゃがんだ瞬間...「えっ全部見えてる?」ジムで遭遇した「透けレギンス」投稿にネット騒然
  • 4
    「スケールが違う」天の川にそっくりな銀河、宇宙初…
  • 5
    【渡航注意】今のアメリカでうっかり捕まれば、裁判…
  • 6
    女性職員を毎日「ランチに誘う」...90歳の男性ボラン…
  • 7
    【クイズ】「地球の肺」と呼ばれる場所はどこ?
  • 8
    【クイズ】売上高が世界1位の「半導体ベンダー」はど…
  • 9
    「100歳まで食・酒を楽しもう」肝機能が復活! 脂肪…
  • 10
    自宅の天井から「謎の物体」が...「これは何?」と投…
  • 1
    【話題の写真】高速列車で前席のカップルが「最悪の行為」に及ぶ...インド人男性の撮影した「衝撃写真」にネット震撼【画像】
  • 2
    健康寿命を伸ばすカギは「人体最大の器官」にあった...糖尿病を予防し、がんと闘う効果にも期待が
  • 3
    【クイズ】世界で最も「レアアースの埋蔵量」が多い国はどこ?
  • 4
    【心が疲れたとき】メンタルが一瞬で “最…
  • 5
    テスラの没落が止まらない...株価は暴落、業績も行き…
  • 6
    中居正広は何をしたのか? 真相を知るためにできる…
  • 7
    間食はなぜ「ナッツ一択」なのか?...がん・心疾患・抜…
  • 8
    自らの醜悪さを晒すだけ...ジブリ風AIイラストに「大…
  • 9
    北朝鮮兵の親たち、息子の「ロシア送り」を阻止する…
  • 10
    【クイズ】世界で最も「半導体の工場」が多い国どこ…
トランプ2.0記事まとめ
日本再発見 シーズン2
CHALLENGING INNOVATOR
Wonderful Story