資金に余裕のある組織化されたサイバー犯罪者たちが、強力かつ高価な「ゼロデイ・エクスプロイト」を使った攻撃を急増させていることが、新しい調査で明らかになった。
ゼロデイ・エクスプロイト（脆弱性を悪用して攻撃するプログラム）は、新たに発見された脆弱性を、サイバー攻撃の防御側が修正する時間がないことからこう呼ばれており、非常に機能的で、危険で、価値があるとされている。もっとも高価な場合では開発や購入に100万ドル以上の費用がかかることもあるため、従来は世界の超大国が支援するサイバースパイ組織が密かに武器として利用してきた。
だがサイバーセキュリティ企業、マンディアント（Mandiant）の新たな調査によると、ハッキング攻撃が記録的に発生した2021年、サイバー犯罪者がゼロデイ・エクスプロイトを利用する割合が増加していたことが明らかとなった。調査では、2021年にゼロデイ・エクスプロイトを利用したハッキング・グループの3分の1は、政府の支援を受けたサイバースパイ組織ではなく、金銭的な動機による犯罪者だった。過去10年間、サイバー犯罪者がゼロデイ・エクスプロイトを利用した例はごくわずかだ。専門家はこの急激な変化の背景には、数十億ドル規模の非合法的なランサムウェア産業が関係していると考えている。
マンディアントのジェームズ・サドウスキー研究員は、「ランサムウェアを駆使するグループは、新たな人材を採用し、ランサムウェアの運用や巨額の収益によって、かつては国家の支援を受けた（ハッキング）グループの領域とされていた標的にリソースを投入できるようになりました」と言う。
ゼロデイ・エクスプロイトは通常、水面化で密かに売買されているが、どれだけの規模の資金が動いているのかは判明している。MITテクノロジーレビューの報道では、ある米国企業が …