TABLEOFCONTE

NTS

CODE BLUE 2016 レポート……………………………………………………………………… 3「インシデントレスポンス概論」産学連携セミナー レポート……………………………… 6
Threat Scope… ………………………………………………………………………………… 10●はじめに
本文書は、株式会社日立システムズ セキュリティリサーチセンタが運営するセキュリティ情報サイト、S.S.R.C.(Shield Security ResearchCenter) の公開資料です。本サイトでは、本文書のバックナンバーをはじめ、S.S.R.C. によるリサーチ結果などを随時公開しています。
S.S.R.C. http://www.shield.ne.jp/ssrc/●ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に記載した会社名・製品名は各社の商標または登録商標です。
本文書に掲載されている情報は、掲載した時点のものです。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。
本文書の一部または全部を著作権法が定める範囲を超えて複製・転載することを禁じます。
© Hitachi Systems, Ltd. 2016. All rights reserved.

2

CODE BLUE 2016 レポート
文 = 西方望撮影 = 斉藤健一
日本発のセキュリティカンファレンスとして2014 年にスタートした CODE BLUE は年々その規模を拡大し、昨年からは 2 トラックで講演が行われるようになった。今年は 10 月 20 日と 21 日の2 日間、昨年と同じ新宿の会場にて開催されたが、2 トラックなのは変わらないものの、講演数は昨年の 20 本に対して 24 本とさらに多くなっている。また、同時に開催されたハッキングコンテス
トもより広い会場で行われるようになり（ただし諸般の都合で予定された 3 つの競技のうち 1 つは「e-Estonia：電子国家への叙事詩」中止）、より充実の度を増したと言えるだろう。

アンナ・ピペラル（Anna PiPeral）氏開幕の基調講演はることがわかるだろう。またそのサービスはエス

エストニアの先進的な IT 政策

トニア一国から、その基盤や技術を EU に拡げつつあるだけでなく、「e-Residency」という海外居幕開けとなる基調講演のタイトルは「e-Estonia：住者でもエストニアの ID を取得できる制度もあ電子国家への叙事詩」。スピーカーのアンナ・ピる。これによりエストニアでの起業などが容易とペラル氏は、エストニアの「『e-Estonia』ショールーなり、日本でもすでに 300 人ほどが登録しているム担当責任者」だ。エストニアと関わりのある日という。小国であるからこそここまでできる、と本人は多くないだろうが、IT 関係者であれば、さいう側面はあるものの、日本も今後好むと好まざまざまな IT 政策を積極的に推し進めている国としるとに関わらず国家の IT 化がより進展していくのて耳にしたことがあることと思う。しかし、具体は必然であり、それを考える上でも非常に参考と的にどのような技術がどう使われているのかにつなる講演だったと言えるだろう。いて知る機会は少なかった。ピペラル氏は諸外国

では、印象に残った講演を簡単に紹介しよう。

に対してエストニアの IT 政策を紹介する担当者で本当はもっと取り上げたいところだが、紙幅の都あり、まさに話を聞くにうってつけの人物だ。ピ合で 3 つのみに留めさせていただく。

ペラル氏によると、エストニアではすでにほとんどの行政サービスがオンラインで受けられるようCGC（全自動ハッキングトーナメント）になっており、コストや時間を大幅に削減できて優勝チームのシステムに迫るいるという。またデータ処理・管理システムとして「X-ROAD」と呼ばれる情報インフラが導入さCGC（Cyber Grand Challenge） に つ い て はれており、これにより各種情報を容易に相互利用

本 誌 Vol.22 で も 紹 介 し た が、 セ キ ュ リ テ ィ のできる。データベースは分散化され、その一貫性自動化を目指す DARPA 主催のコンテストだ。8はブロックチェーンによって確保されているとい月 の DEFCON で 行 わ れ た CGC 本 戦 の 結 果、 優う点からも、新しい技術を積極的に取り入れてい

勝 し た の は MAYHEM シ ス テ ム で 臨 ん だ チ ー ム
3

「Cyber Grand Challenge (CGC) : 世界初のマシンだけによる全自動ハッキングトーナメント」
タイラー・ナイスワンダー（Tyler Nighswander）氏「EXOTIC DATA RECOVERY & PARADAIS」

ForAllSecure。今回の CODE BLUE では、優勝チーと名付けたこの不可視領域にアクセスが可能になムの一員であるタイラー・ナイスワンダー氏によるというデモが行われた。ディスクが完全消去さる「Cyber Grand Challenge (CGC) : 世界初のマシれていることをバイナリエディタで確認した上ンだけによる全自動ハッキングトーナメント」とで、その同じディスクの基板を取り替えて PC に題する講演が行われた。

接続し起動したところ、なんと Windows XP が立

しもがいと・だい氏

あまり具体的な内容が知られていなかった CGCち上がったのだ。別のファームウェアにすることだ が、 さ ま ざ ま な 情 報 が 明 ら か と な っ た。 例により PARADISE 領域から起動したわけだ。もしえば用いられたのは既存のバイナリなどではな

これが自由に使えれば、機密データを隠すといっく、7 つのシステムコールのみからなる専用の実た活用もできるが、やはり気になるのは悪用法だ

行ファイルだったというのは面白い。これでもろう。氏はデータを完全に不可視にするランサム

Heartbleed のような脆弱性も再現できるという。

ウェアの例を挙げたが、その他にも可能性はまさ

MAYHEM はシンボリック実行とファジングの手法に無限大。今後悪用されないことを祈るばかりだ。

を組み合わせ、脆弱性の発見から、エクスプロイト、エアギャップを越えるパッチ当てなどのすべてを自動的に行う。これだ

多彩なアイディアを披露けの複雑な処理がもう自動化できているというのは驚異だ。もちろんナイスワンダー氏も言うようにセキュリティの自動化はまだ始まったばかりだ

データを守るための強力な手法が「エアギャッが、未来の可能性を十分に感じることができた。

プ」だ。ネットワークに接続していない（≒「空気の間隙」がある）コンピューターなら、当然ネッ

HDD の不可視領域にトワーク経由の侵入・データを持ち出しは不可能。

Windows XP をインストール !?

しかしエアギャップも万能ではない。イスラエルのベングリオン大学のチームはこれを越えるため

デ ー タ 復 旧 の 専 門 家 で あ る、 し も が い と・の手法を研究しており、その一員であるイスラエ

だ い 氏 に よ る 講 演 タ イ ト ル は「EXOTIC DATA

ル・ミルスキー氏が、これまでの取り組みも含めRECOVERY & PARADAIS」。HDD に は 代 替 領 域 なたエアギャップ越えのさまざまな可能性を紹介しどとして不可視の部分があるが、しもがいと氏にた。今までも同グループの発表した数々の研究成よれば、これは 2TB のディスクで平均 13GB にも果には感心させられてきたが、あらためてまとめなるという。しかしこの領域はアプリケーションられるとその多彩さには驚く。

や OS はもちろん、データ消去ソフトなどもその「エアギャップのセキュリティ : 最先端の攻撃、大部分にはアクセスできない。ところがファーム分析、および軽減」と題された講演では、PC やウェアに細工をすることにより、氏が「PARADAIS」

機器が発するエネルギーをすべて情報送信に、セ4

「エアギャップのセキュリティ : 最先端の攻撃、分析、および軽減」「セキュリティはどれくらいが適量 ?」イスラエル・ミルスキー（Yisroel Mirsky）氏

カールステン・ノール（Karsten Nohl）氏

ンサーや入力装置をすべて受信に利用しようとしシナリオを語り、それがメディアで大々的に報じていると言っても過言ではない。例えば CPU など

られ、企業はそれに基づいて極端な対応を採りがの温度センサーを受信に使ったり、ハードディスちだが、実際に被害を生む例は少ない。例えば今クのノイズで送信したりするなど創意にあふれて

年「iPhone の 86％をハック可能なマルウェア」いる。これらのうち実際の脅威となりうるものはが報じられたが、感染が確認されたのは 1 台だけ。

少ないだろうが、ハックの根本はやはりアイディ

これを恐れて会社へのスマートフォン持ち込みをアということを再認識させてくれた。

禁止するというのは馬鹿げている。あるいは昨年報じられた自動車ハッキングにしても実行は非常

セキュリティとイノベーションのに難しいものであり、このレベルの問題をすべてバランスを問う !

あらかじめふさがなければならないのでは、新たな技術は導入できないのではないか。重要なのは「すべてを守る」ことではなくリスクの監視、リ締めの基調講演を行ったカールステン・ノール

スクの管理だ、とノール氏は訴えた。

氏は、RFID の解析や携帯電話のプロトコルであるSS7 の脆弱性の発見で知られるセキュリティ研究者であり、最近では世界的に話題となった「Bad

昨年の CODE BLUE は、基調講演は人工知能にUSB」で USB メモリの新たな悪用の可能性を示しよるシンギュラリティやわれわれが目にする情報た非凡なハッカーだ。そのノール氏の講演は「セの真正性についてのものといった、どちらかと言キュリティはどれくらいが適量 ?」と題し「セキュえば「遠く」を見据えていた感があった一方、各リティとイノベーションのバランス」をテーマと講演のテーマは IoT やドローンなど流行のものがしたものだ。

目立った。しかし今年は基調講演も今現在の状況

セキュリティと利便性はトレードオフの関係にや問題という「足元」についてのもので、各講演ある、というのはよく言われることだが、数知れもセキュリティの自動化や IoT など最新動向を追ぬ脆弱性やセキュリティ上の問題を発見してきた

いつつも落ち着いた印象があり、その意味でもさ一方コンサルタントとしても活躍するノール氏のらに充実したように思う。このようなカンファレ言葉は非常に説得力がある。私たちはセキュリンスが毎年開催されるのは実に心強い。セキュティを過剰に気にするあまり、現場の生産性を阻リティの重要性、人材不足が叫ばれる中、CODE害し、イノベーションの芽を摘んでいるのではな

BLUE の意義は今後もより増していくだろう。

いか ? 脆弱性などが発見されると研究者は最悪の5

「インシデントレスポンス概論」
産学連携セミナー レポート
取材・文 = 斉藤健一

産学連携による実践的なセミナー
2016 年 8 月 20 日、東京情報大学において「インシデントレスポンス概論 - マルウェア動的解析 -」と題するセミナーが行われた。これは同大学と日立システムズとの産学連携による演習形式の講座で、5 日間にわたる特別セミナーの内容から公開講座用にマルウェア動的解析の部分を編集した内容となっている。
東京情報大学 情報サービスセンター長の布広永

講座の冒頭で挨拶に立つ東京情報大学 情報サービスセンター長

示氏によれば、企業と連携することによって、現の布広永示氏

場で起きている問題を題材とした実践的な講義を講座が行われ、午後には「マルウェア動的解析」行うことができ、実務レベルで有益なスキルを短と題したハンズオン形式の講座や、参加者自身が時間で習得できるという。2013 年からデジタルマルウェアの解析に挑戦する演習が行われる。

フォレンジックやマルウェア解析に関する単位制講師を務めるのは日立システムズ サイバーセの講座を開講し、これまで約 100 名の生徒が受講

キュリティリサーチセンタの折田彰と関口竜也のしているというが、布広氏は 2018 年までにその両名だ。

数を 300 名にまで増やしたいと語っている。

マルウェアの動作から日立システムズとしても、人材育成の裾野を広調査すべきポイントを知るげる取り組みとして協力しているという。社会人であれば CISSP といった資格があるが、学生であれば評価の基準は単位ということとなり、講座のマルウェアを解析するには、まずマルウェアの受講や単位の取得がセキュリティ業界への登竜門動作を知る必要がある。最初の講義では折田がマになると考えているそうだ。

ルウェアに共通する特徴を挙げ、その特徴から調査すべきポイントを以下のように解説した。

このセミナーが公開講座として開かれたのは今回で 2 回目となる。参加資格が設けられているわ・起動プロセスの調査

けではないが、Windows の基礎的な知識や Linuxの基本的なコマンドの理解が求められる。会場にマルウェアは実行ファイル（.exe）として起動

は学生と社会人をあわせ約 20 名ほどが集まった。

する場合もあれば、サービスとして起動する場合

会場はデスクトップ PC が設置された PC 教室で、もある。また、DLL インジェクションなどにより参加者には演習用の仮想環境がセットアップされInternetExplorer といった別のプログラムを装うこたノート PC も貸与される。

ともあるという。いずれの場合でも Windows の起動プロセス一覧を調べることが重要だという。

セミナーは座学と演習に分かれた構成となっている。午前中は「マルウェア解析概要」と題する
6

講座の会場風景

バー（Command & Control）への接続や新たなマ・ファイル操作の調査
ユーザーがマルウェアのアイコンをダブルク

ルウェアのダウンロードなどが挙げられる。また、リックして実行すると、自身や関連するファイバックドアが設置され、感染 PC の特定ポートをルを temp フォルダーなど別の場所にコピーする開放し、リッスン状態にすることもあるという。

ことがある。また、痕跡を消すなどの目的で元のファイルを削除したり、作成日時を変更したり、マルウェアの動作としては他にも、メールにマ関連ファイルを隠し属性に変更したりする場合もルウェア自身を添付したり USB メモリが挿入さある。さらに、マルウェアによっては、感染マシれた時に自身をコピーして感染を拡大させるものンの OS やインストールアプリケーションの情報、や、HDD のブートセクター（MBR）を上書きしたバージョン情報を収集し保存するものもある。しり、ファイルを削除したりするなどの破壊活動をたがって、ファイルの作成・削除の調査も重要な行うものだ。また、近年のマルウェアには解析をポイントになるのだそうだ。

妨害するためにさまざまな機能も実装されているという。例えば、仮想環境では動作しない機能や、デバッガーの起動を検知して動作を終了させる機・レジストリの調査
マルウェアは感染 PC が再起動されても再び実能、他にもマルウェアのコードをパッカーと呼ば行できるようにレジストリに変更を加えて自身をれるツールで難読化してセキュリティ専門家によ自動実行にしたり、感染の発覚を遅らせるためにるコード解析を手間取らせるものなどがある。

タスクマネージャーなどのツールを起動させない講義の終盤ではデモも行われ、RAT（Remoteように設定したりすることがある。また、レジス

Admin Tool：遠隔操作ツール）・文書偽造型マル

トリ自体にファイルを保存する例もあり、レジス

ウェア・バンキングマルウェア・ランサムウェア

トリの調査は必須だという。などが実際に動く様子が紹介された。参加者の中でマルウェアに触れた人はほとんどいなかったので、脅威を身近に感じる良い機会になったのでは・通信の調査ないだろうか。

外部ネットワークとの通信も調査すべき点の 1
つだ。マルウェアの中には、Google や Yahoo! をマルウェアの動作をはじめとする Web サイトや感染 PC のグローバルモニタリングする手法が動的解析

IP アドレスを確認するサイトなどへの接続を試み、接続できなければ動作を終了するものもある。マ午前 2 コマ目の講義は関口が担当し、マルウェ

ルウェアによる外部への通信は他にも、C&C サー
7

ア動的解析の手順を紹介した。動的解析とは解析

認・調査を行うのは、プロセスの状況、マルウェ

手法の 1 つ。リバースエンジニアリングによるアによって作成・変更されたファイル、レジスト

コードレベルの調査を「静的解析」と呼ぶのに対リ、外部ネットワークへの通信、Windows API のし、マルウェアを動作させてその挙動を調査する

呼び出し状況などが挙げられる。

のが「動的解析」となる。静的解析では、難読化（4）まとめ（レポート）されたコードの解読やプログラミングの知識など要求されるスキルは高い。一方の動的解析の場合解析作業で得られた情報をまとめていくが、必も Windows やネットワークの知識などが必要と要に応じて（1）～（3）の作業を繰り返すこともなるが、ツールを使うことにより比較的容易に実あるという。

施できる。

演習ではマルウェアの関口は、動的解析を行うことでマルウェアの被動的解析に挑戦

害範囲の特定、駆除、感染拡大の防止といった対応策を検討できるようになると述べた。
近年、企業などの組織ではメールに添付された午後の講義では、解析に使用するツールの紹介数々のマルウェアを受信している。また日々続々がハンズオン形式で行われた。教室に備え付けらと亜種が登場し、アンチウイルスソフトの検知をれたデスクトップ PC の画面には、講師の折田がすり抜けてしまうものも増えている。こういったツールを操作する様子が映し出される。参加者

状況から自組織内でもマルウェアを解析できる技

はこれを参考に貸与されたノート PC で自分でも術が必要だといえる。

ツールを操作してみる。紹介された主なツールは次ページの表のとおり。

動的解析の大まかな手順は以下のとおりだ。

ま た、 こ の ノ ー ト PC に は マ ル ウ ェ ア を 感 染させ実際に解析を行う仮想マシンの他、DNS や（1）表層解析

HTTP のダミーのレスポンスを返すインターネットマルウェアを推察する作業を指す。拡張子やシミュレーション環境も用意されている。

ファイル形式の調査、マルウェアに含まれる文字列の抽出、ハッシュ値を取得して既知のものか否ツール紹介が一通り終わった後は、参加者がマか確認、複数のアンチウイルスソフトを使い検知ルウェア解析に挑戦する演習となる。演習に使わできるか否かなどを確認する。

れる検体は、日立システムズが独自に作成したもので、マルウェアに似た挙動をするが、感染活動などは行わない無害なものとなっている。

（2）環境構築
マルウェアの動的解析では実環境から隔離されこの教材を使ったセミナーが今後も行われるこた仮想環境で行われることがほとんどだ。もちろとを考慮して、今回の記事では演習内容についてん、実環境に影響を与えないための配慮であるとは触れないこととしたい。この記事を読んでマル同時に、仮想環境であれば、マルウェアに感染さウェアの動的解析に興味を持った方がいれば、ぜせた後でも PC の環境をクリーンな状態に戻すこひ参加していただきたい。

とが容易だからという理由もある。仮想環境は、演習に取り組む参加者の様子は真剣そのもの

前述の表層解析で得られた情報を元に構築するだったが、なにしろはじめての経験で、講義の内が、マルウェアによっては外部へ通信するものも容を理解しているつもりでも、実際に手を動かしあり、擬似的なインターネット環境を提供する仮てみるとうまく行かず、戸惑う方も多かったよう想マシンを別途構築する場合もあるという。

だ。また、演習を通じて得た知識やスキルをどのように維持していくかが難しいと話す参加者もいた。

（3）動的解析
前述した折田の講義で解説されたマルウェア調

これまで紹介してきたように、プログラミング査のポイントに沿って作業を進める。具体的に確8の知識・経験といった高度なスキルがなくても、が今回のセミナーを通して、実践的な知識を得ら動的解析によってマルウェアの挙動を調査するこれることは貴重な機会だといえるだろう。東京情とは可能だ。セキュリティ専任者を設けていない

報大学と日立システムズの取り組みには今後も期組織が多い現状を考えると、システム管理者など待したい。

講義で紹介された主なマルウェア解析ツール
ツール名

解析手法

md5deep

表層解析

file

表層解析

Bintext

表層解析

PDF Stream Dumper 表層解析
Virus Total

表層解析

UPX

表層解析

Process Monitor

動的解析

Process Explorer

動的解析

CaptureBAT

動的解析

Autoruns

動的解析

概要
ハッシュ値を確認するコマンドラインツール
ファイルの同一性を調査
ファイル形式を確認

ダウンロード URL
http://md5deep.sourceforge.net/
http://gnuwin32.sourceforge.net/packages/

file.htm
アイコンや拡張子の偽装などを調査
検体に含まれる文字列を確認（バイナリエディタ） http://www.mcafee.com/uk/downloads/
free-tools/bintext.aspx
Windows API や通信先 URL を調査
PDF 形式の解析対象に内包されているデータを確認 h t t p : / / s a n d s p r i t e . c o m / b l o g s / i n d e x .

不正なスクリプトやシェルコードを調査
オンライン解析サービス
ハッシュ値で既存の解析結果を検索できる
UPX 形式のパック・アンパックツール

php?uid=7&pid=57
https://www.virustotal.com/ja/
https://upx.github.io/

マルウェアをアンパックして解析しやすくする
レジストリ・ファイル・ネットワークすべてのイベ h t t p s : / / t e c h n e t . m i c r o s o f t . c o m / j a - j p /sysinternals/processmonitor.aspx

ントをリアルタイムに監視
高機能なタスクマネージャー

https://technet.microsoft.com/en-us/

sysinternals/processexplorer.aspx
実行プロセスの詳細を調査することができる
ファイル・レジストリ・ネットワークの挙動を記録削除されたファイルの保存などが可能
自動起動の設定を一覧で表示

https://www.honeynet.org/node/315
https://technet.microsoft.com/ja-jp/
sysinternals/bb963902.aspx

ファイルシステム・レジストリのスナップショット
regshot

動的解析 取得ツール。スナップショット間の差分出力などが https://sourceforge.net/projects/regshot/

API Monitor

動的解析

Wireshark

動的解析

可能Windows API の呼び出し状況の確認
プログラムの挙動を推測
ネットワークに流れるデータのキャプチャー
ネットワーク通信データの調査

9

http://www.rohitab.com/apimonitor
https://www.wireshark.org/download.html

ハッカーやセキュリティにまつわるニュースを独自の視点から捉える時事コラム

Threat Scope#23 攻撃者の費用対効果を下げるセキュリティ対策
文 = エル・ケンタロウビス）の存在を確認していると発表した。CaaS

犯罪者を狙う犯罪者を使えば誰でも簡単にサイバー攻撃が実行できるようになるが、逆にスキルの高いサイバー犯罪者

英 語 の こ と わ ざ に “There is no honor among

がスキルの低い犯罪者予備軍を狙う罠として使わthieves” と い う も の が あ る。 訳 せ ば「 盗 人 に 仁れる可能性があると、BCECTL 責任者のアディティ義なし」となり、犯罪社会では裏切られても仕ヤ・スード（Aditya Sood）氏は語っている。

方がないという意味で使われる。セキュリティ

今回発見された事例は以下のとおり。Facebook企業の Sophos 社が発表した最新レポートによれ

アカウントのハックを謳う CaaS が罠として用意ば、Pahan と呼ばれるハッカーがこれまでターされており、そこに他者のアカウントをハックしゲットにしてきた一般ユーザーや組織に加え、地たいと考えるユーザーがアクセスすると「登録用下フォーラムなどでサイバー攻撃ツールの売買にフォーム」へのリンクが表示される。そして、サー関わっている犯罪者たちをも標的にしているといビス開始のための質問フォームに答えていると、う。

アクセスしたユーザー自身のログイン情報が窃取されるというものだ。

このハッカーは Pahan 以外にもさまざまなハンドルネームを使い、サイバー犯罪向けに開発され今回のケースがユニークなのは容易に犯罪者をたソフトウェアの中にマルウェアを仕込み、これ増やす CaaS のようなサービスの存在で、スキルらのツールを使おうとする犯罪者への感染を狙っがなくても簡単にサイバー攻撃を実行できるようている、とレポートでは報告している。

になるが、一方で犯罪者自身が被害に遭う可能性が高くなる現状が挙げられている点であろう。

Pahan の手口は地下フォーラムに Aegis Crypterというアンチウイルス回避ツールを無料で提供す

報復的サイバー攻撃の是非ると広告を掲載して人寄せをするが、対象ファイルには RxBot というトロイの木馬が隠匿されており、結果としてダウンロードした犯罪者がこのト犯罪者同士、もしくはハッカー同士の対立はロイの木馬に感染するというものだ。現在のとこ

こ れ ま で も あ っ た。 例 え ば、 内 紛 で 分 裂 し たろ、Pahan の犯行による感染数など、具体的な被Anonymous が他の Anonymous の情報を暴露し害状況は明らかになっていないとしながらも、レた例や、さかのぼれば 1990 年代に起こったハッポートでは数百件に上るだろうと推測している。

カー間の抗争などだ。一方で、サイバー脅威に対して攻撃的な防衛手段を取るべきとする DDoS 対スキルの低い犯罪者を標的にする仕組みもDDoS などの論議も以前からそ上に載ってはいるが、法律および倫理的な観点からなかなか議論が進まない現状もある。

また、犯罪者や犯罪者予備軍を標的とした同様の例として、現在では Symantec 傘下の Blue Coat日本の電話詐欺と同様、海外では技術サポート

脅威ラボ（BCECTL）は、他者の Facebook アカウを騙った詐欺による被害が拡大している。技術サントをハッキングしようとする犯罪者を標的としポート詐欺とは、Web ブラウザーの画面に「あた CaaS（Crimeware as a Service：犯罪ウェアサー

なたのコンピューターはウイルスに感染していま10す。至急以下の電話番号に連絡して対策をしてく

クワエトコウスキー氏は、ランサムウェアによださい」といったメッセージを表示させ、連絡しる全ファイルの暗号化が成功したか否かは定かでてきたユーザーに対して無駄なソフトウェアを購ないと発言しているが、詐欺グループの電話番号入させたり、法外なサポート費用を請求したりすもブログで公開しており「時間のある人は電話をる詐欺のこと。マイクロソフト社の発表によれば、かけてソーシャルエンジニアリングをしてみては米国だけでも技術サポート詐欺による被害総額はどうか」と読者に呼びかけている。

15 億ドルにも上るという。

攻撃者の費用対効果を下げる取り組み

セキュリティ研究者のイヴァン・クワエトコウスキー（Ivan Kwiatkowski）氏は、自身の両親が技術サポート詐欺の被害に遭ったため、逆に詐欺

クワエトコウスキー氏はブログで、今回の件はグループの PC をランサムウェア（Locky）に感染報復ではなく、あくまで相手の時間を無駄に使わさせた経緯をブログで公開している。クワエトコせることで詐欺行為の費用対効果を下げることがウスキー氏は Web ブラウザーに表示された電話目的だといい、これによって詐欺行為が減ること番号に連絡して、詐欺グループの技術サポート担を望むと語っている。
そして、この費用対効果を下げる取り組みこそ当者を自身があらかじめ用意した Windows XP のがサイバー犯罪・脅威対策において効果的だと考仮想マシンにリモートログオンさせた。
クワエトコウスキー氏は PC が苦手な老人を演えるセキュリティ研究者も多い。というのも、犯じ、詐欺グループと電話でやりとりしながら、自罪行為に掛かるコストが高騰すれば、犯罪者は別分のクレジットカードの画像と偽ったランサムの手法に移るからだ。もちろん、全てのサイバーウェアを送りつけた。相手の技術サポート担当者

脅威に対して有効というわけにはいかないが、容は「ファイルを解凍したが画像が表示されない」易に犯罪者を生み出す CaaS などもいずれは費用と告げたが、そのバックグラウンドではランサム対効果が低過ぎれば、市場によって自然淘汰されウェアがファイルの暗号化を始めていた。

ることになるだろう。

●参考 URL
The Hacker Thats Hacking Hackers
http://themerkle.com/the-hacker-thats-hacking-hackers/
A Sneaky Hacker Is Infecting Other Hackers with Malware
http://news.softpedia.com/news/a-sneaky-hacker-is-infecting-other-hackers-with-malware-507946.shtml#ixzz4K6cex5zX
Crimeware-as-a-Service Hack Turns Potential Hackers Into Victims
http://www.darkreading.com/attacks-breaches/crimeware-as-a-service-hack-turns-potential-hackers-into-victims/d/d-id/1326849
How I got tech support scammers infected with Locky
https://blog.kwiatkowski.fr/?q=en/tech-support

11