金持ちサイバー犯罪集団のゼロデイ攻撃が急増、国家からシフト

資金に余裕のある組織化されたサイバー犯罪者たちが、強力かつ高価な「ゼロデイ・エクスプロイト」を使った攻撃を急増させていることが、新しい調査で明らかになった。

ゼロデイ・エクスプロイト（脆弱性を悪用して攻撃するプログラム）は、新たに発見された脆弱性を、サイバー攻撃の防御側が修正する時間がないことからこう呼ばれており、非常に機能的で、危険で、価値があるとされている。もっとも高価な場合では開発や購入に100万ドル以上の費用がかかることもあるため、従来は世界の超大国が支援するサイバースパイ組織が密かに武器として利用してきた。

だがサイバーセキュリティ企業、マンディアント（Mandiant）の新たな調査によると、ハッキング攻撃が記録的に発生した2021年、サイバー犯罪者がゼロデイ・エクスプロイトを利用する割合が増加していたことが明らかとなった。調査では、2021年にゼロデイ・エクスプロイトを利用したハッキング・グループの3分の1は、政府の支援を受けたサイバースパイ組織ではなく、金銭的な動機による犯罪者だった。過去10年間、サイバー犯罪者がゼロデイ・エクスプロイトを利用した例はごくわずかだ。専門家はこの急激な変化の背景には、数十億ドル規模の非合法的なランサムウェア産業が関係していると考えている。

マンディアントのジェームズ・サドウスキー研究員は、「ランサムウェアを駆使するグループは、新たな人材を採用し、ランサムウェアの運用や巨額の収益によって、かつては国家の支援を受けた（ハッキング）グループの領域とされていた標的にリソースを投入できるようになりました」と言う。

ゼロデイ・エクスプロイトは通常、水面化で密かに売買されているが、どれだけの規模の資金が動いているのかは判明している。MITテクノロジーレビューの報道では、ある米国企業が …

人気の記事ランキング

1. Bringing the lofty ideas of pure math down to earth 崇高な理念を現実へ、 物理学者が学び直して感じた 「数学」を学ぶ意義
2. Promotion Innovators Under 35 Japan × CROSS U 無料イベント「U35イノベーターと考える研究者のキャリア戦略」のご案内
3. The 8 worst technology failures of 2024 MITTRが選ぶ、 2024年に「やらかした」 テクノロジー8選
4. Google’s new Project Astra could be generative AI’s killer app 世界を驚かせたグーグルの「アストラ」、生成AIのキラーアプリとなるか
5. AI’s search for more energy is growing more urgent 生成AIの隠れた代償、激増するデータセンターの環境負荷

▼Promotion