 |
 |
記事検索 |
イベントレポート |
|
||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||
|
マルウェアは「エコシステム」でビジネス化進む、Kasperskyが分析 |
||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||
|
|
||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||
|
ラスベガスで開催中のネットワーク関連イベント「Interop Las Vegas 2008」で29日、Kaspersky Labのエバンジェリストを努めるトム・バウワーズ氏が「マルウェア攻撃の分析」というタイトルで講演した。 ● 2分に5種類のマルウェアが発生
「最低でも2分に5種類のマルウェアが発生している状況」。特に2007年上半期に配布されたマルウェアの9割はトロイの木馬で、主に情報漏洩を引き起こすものだったとしている。 さらにバウワーズ氏は、脅威の傾向が従来の愉快犯型から金銭取得型に移行していると指摘。金銭取得を目的としたサイバー犯罪の具体例として、2005年3月に逮捕されたイスラエル人のYaron Bolondi容疑者の事例を紹介した。 Bolondi容疑者は、トロイの木馬を使って顧客の口座情報を取得。これを悪用して、ロンドンの三井住友銀行から合計2億2,000万ポンド（4億2,000万ドル）を不正に引き出そうとした罪で逮捕されたという。
● マルウェアが「ビッグビジネス化」、低リスクがサイバー犯罪に拍車かける
それによれば、2003年は毎月1,000件程度で横ばいだったが、2004年7月には約2,000件に倍増。以降、右肩上がりで増え、2007年8月には約7,000件に達したという。クライムウェア急増の要因については、「サイバー犯罪が極めてリスクの低いビジネスだから」と説明した。 「サイバー犯罪者は、自分自身が比較的安全だと思っている。サイバー犯罪に国境はないため、世界各国に異なる法律で取り締まるのは難しい。被害者も感染に気づかず通報しないケースもある。」 その一方で、FBIがニュージーランド当局と協力し、通称「Akill」で知られるニュージーランド人を逮捕した事例もある。バウワーズ氏によれば、Akillは世界で120万台のPCからなるボットネットを運用し、2,000万ドルの被害をもたらしたという。 ● マルウェアの「エコシステム」では分担作業が確立
それによればエコシステムではまず、犯罪者集団やテロリストなどの「投資家」がマルウェア作者に依頼することから始まる。「投資家」には、政府が関与するケースもあるとしている。 「投資家」の依頼を受けたマルウェア作者は、ボットネット運用者やスパム配信業者、ハッカーなどの「マルウェアコンサルタント」にオファー。マルウェアを配布する手はずを整える。 さらに「マルウェアコンサルタント」は、スパムやSNS、Webサイト、インスタントメッセンジャーなどを通じて世界各国のエンドユーザーにマルウェアを感染。これにより、クレジットカード番号や銀行口座情報などを盗み取るという。 これらの個人情報を入手した「投資家」は、エンドユーザーから金銭を盗み取ることで、再び「投資」を行なうとしている。 ● マルウェアビジネスのポータルサイトも存在 マルウェアがビジネス化した例としては、ボットネットを借りたい「投資家」向けの「マルウェアビジネスポータルサイト」を紹介した。同サイトでは、ボットネットの使用料金のほか、ボットの感染率保証やボットネットのサービス内容合意書、テクニカルサポートなどを提供する。「借りるだけでなく、実際に使いたい」という人には、マルウェアの操作コンソールも公開されているとした。 さらに、マルウェア感染を確認するためのツールとして、パケット取得とプロトコル解析を行なうことでネットワーク障害を分析する「Wireshark」、レジストリが書き換えられていないかどうかを確認する「Regmon」、Windowsのファイルへのアクセスを監視する「Filemon」などを紹介した。
関連情報 ■URL Interop Las Vegas 2008 http://www.interop.com/ ■関連記事 ・ ファイルを“人質”にして金銭を要求するウイルスを懸念、Kaspersky氏（2007/05/16）
（ 増田 覚 ）
- ページの先頭へ-
|
