ランサムウェア攻撃の一歩目「IABが台頭」、フォーティネットが語るサイバー犯罪の最新動向

フォーティネットジャパンは2024年10月17日に記者説明会を開き、サイバー犯罪組織の動向などについて解説した。フォーティネットの脅威インテリジェンス領域を統括する主席セキュリティストラテジスト兼脅威インテリジェンス担当グローバルVPのデレク・マンキー氏によれば、「最近のサイバー犯罪組織は、マネーロンダリングなどの金銭を目的とした活動が増えている」という。

デレク・マンキー氏

米フォーティネット 主席セキュリティストラテジスト兼脅威インテリジェンス担当グローバルVPのデレク・マンキー(Derek Manky)氏

なかでも台頭してきているのが「初期アクセスブローカー(IAB)」だ。サイバー攻撃者が標的に侵入する際の初期アクセス、つまり侵入経路を売買するもので、「例えばパスワード、アクセスするための個人情報、DNSなどを売っている」。

初期アクセスブローカー(IAB)による販売が増加

初期アクセスブローカー(IAB)による販売が増加

販売方法として用いられるのが仮想通貨だ。「0.5ビットコイン程度の値段でオークションにかける」と同氏。OT領域が人気だという。

無料会員登録

無料会員登録をすると、本サイトのすべての記事を閲覧いただけます。
また、最新記事やイベント・セミナーの情報など、ビジネスに役立つ情報を掲載したメールマガジンをお届けいたします。