※ 本ブログは、2019年6月26日にBromium Blogにポストされた The Dark Net Diversifies: How Vendors Make a Living Selling Vertical-Specific Threatsの日本語訳です。

• ダークネットは組織にとって深刻なリスクであり、多くのダークネット上のベンダーが業種に特化したマルウェアやネットワークアクセスを提供しています。
• リスクを軽減するためには、ダークネットの脅威に対する認識を深めることが重要です。

ダークネットのベンダーと話をしているうちに、彼らが我々のニーズに応えようとしていることが次第に明らかになってきました。意外かもしれませんが、マルウェアはダークネットで販売されている最も人気のあるツールの1つで、ネットワーク侵害ツール全体の25％を占めています。

中でも特に心配な側面は、業種別の攻撃が可能であることです。我々が見つけたマルウェアのリストの中で、最も標的とされた業種は銀行であり（リストの34％）、次いで小売（20％）、医療（15％）、教育（12％）となっています。これらのマルウェアは、標的を絞ったものであるため、価格も高いものが多く見られました。最も高価なマルウェアの1つは、銀行のATMを標的とした（ATMロジック攻撃による）もので、販売価格は約1,500ドルでした。

しかし、マルウェアだけではありません。今回調査したダークネット市場では、特定の企業ネットワークへのアクセス方法を提供するベンダーが見つかりました。ヘルスケア企業のネットワークへのアクセスが24％を占め、銀行が18％、小売業が16％という結果になりました。アクセス方法は、IT管理者の認証情報の窃取、リモートデスクトッププロトコルの悪用、バックドアの設置など、多岐にわたっています。

しかしながら、アクセスに関しては、ハッカーがスクリーンショットを撮ったり、機密情報にアクセスしたりすることを可能にするリモートアクセス型トロイの木馬が明らかに好まれていました。キーロガーやバックドアの約5倍の件数でした。現在、このような攻撃スタイルが流行っているようで、人気の高いRATの1つであるRamnitは、西アフリカでの相次ぐ攻撃を含め、近年、銀行に対する脅威としてかなり広まっています。

私がダークネットを利用したことで明らかになったことがあるとすれば、それは、繁栄する市場がバーティカルの産業に重大な脅威をもたらすということです。ダークネットを管理するためのサイバーセキュリティ能力を構築するために、ダークネットがもたらす脅威についての認識を深める必要があります。また、ダークネットからの脅威から身を守るために、ユーザー教育への投資を増やす必要もあります。この無法地帯を飼いならすという課題を解決することは決して容易ではなく、完全に抑制することは不可能かもしれませんが、組織が自衛するための対策を講じることは可能です。

企業に対するダークネットの脅威について詳しく知りたい方は、「ダークネットの暗い鏡の向こう側 企業に対する脅威」をダウンロードしてください。

Author : Dr Michael McGuire

監訳：日本HP