Loading article…
サイバー兵器産業とは、ソフトウェアのエクスプロイト、ゼロデイ、サイバー兵器、監視技術[2] 、およびサイバー攻撃を実行するための関連ツール[3]の販売を取り巻く市場および関連イベント[1]を指します。この用語は、オンラインとオフラインの両方のグレーマーケットとブラックマーケットの両方に及ぶ場合があります。[4]
急成長を遂げるダークウェブ市場は長年ニッチなままで、事情に通じた人や資金力のある人だけが利用できるものでした。少なくとも2005年以降、米国、英国、ロシア、[5]フランス、イスラエルなどの政府は、防衛請負業者や個人のハッカーからエクスプロイトを購入してきました。[6]このゼロデイエクスプロイトの「合法的な」市場は存在しますが[4]、十分に宣伝されておらず、すぐにアクセスできない状態です。
ゼロデイ脆弱性を政府やセキュリティベンダーに公然と販売し、ブラックマーケットから排除しようとする試みは、これまでのところ成功していない。[7]
企業
BAEシステムズ、EADS、レオナルド、ジェネラル・ダイナミクス、レイセオン、タレスなどの伝統的な兵器製造会社や軍事サービス企業は、いずれもサイバーセキュリティ市場に進出している。しかし、ブルーコートやアメシスなどの小規模なソフトウェア企業も参入しており、シリアのアサド政権やリビアのカダフィ政権に監視・検閲技術を提供していることで注目を集めている。[8]
西側諸国政府へのエクスプロイトの供給業者には、マサチューセッツ州の企業Netragardが含まれる。[9]
数ヶ月ごとに開催される展示会ISSワールドは、「国際サイバー兵器バザール」や「盗聴者の舞踏会」 [10]と呼ばれ、合法的な傍受のための監視ソフトウェアに焦点を当てています。
その他のサイバー兵器企業としては、Endgame, Inc.、Gamma Group、NSO Group、Abilityなどがある。かつては監視ビジネスを営んでいたCirclesは、2014年にNSO Groupと合併した。[11]
2017年7月26日、Googleの研究者は「Lipizzan」と名付けた新しいスパイウェアを発見したと発表した。Googleによると、「Lipizzanのコードにはサイバー兵器会社Equus Technologiesへの参照が含まれている」とのこと。[12] [13]
インターネット上で
最も人気のあるインターネットフォーラムは、一般的にロシア語またはウクライナ語で書かれていますが、英語のみ、中国語のみ、ドイツ語のみ、ベトナム語のみのサイトもあるという報告があります。フィッシング、スピアフィッシング、その他のソーシャルエンジニアリングキャンペーンは、潜在的な被害者の大多数が英語を知っているため、通常英語で行われます。[4]インドの中央捜査局は、地下市場の急増を「広範囲に及んでいる」と説明しています。[9]海兵隊情報活動の責任者であるジョン・アダムス大佐は、これらの市場によって、先進国のコンピューターシステムを攻撃する専門知識を持たない敵対的な政府の手にサイバー兵器が渡る可能性があると懸念を表明しました。[疑わしい–議論する]
オンラインでは、非公式メッセージや暗号通貨などの暗号化やプライバシー保護の仕組みの利用が増えています。[4]
2005年以降、ダークネット市場や「サイバー武器バザール」などのブラックマーケットでは価格が急落し、サイバー兵器のコストは少なくとも90パーセント下落した。[14]
ボットネットはサイバー犯罪者によって様々な目的で商品として貸し出されるケースが増えています。 [15]
RDPショップはハッキングされたコンピュータへの安価なアクセスを提供している。[16]
最近の研究では、各国が国家サイバー防衛の手段として人工知能を使い始めると示唆されている。AIは防衛目的に使用できるため、サイバー兵器産業における新たな要素である。そのため、学者たちは、他の軍事産業に規制があるのと同様に、各国がAIの使用に関する規制を確立すべきだと主張している。[17]
ベンダーの回答
近年、多くのソフトウェア企業がバグ報奨金プログラムで成功を収めているが、 VupenのChromeエクスプロイトのように、市場価値を下回るとして却下されるケースもある。一方、 HPなどのベンダーは、2005年から2015年の間に自社ソフトウェアのエクスプロイトを購入するために700万ドル以上を費やした。この行為は、米国サイバーコマンドのキース・アレクサンダー将軍から批判されている。この批判は当時、「ブラックマーケットの構築」として知られている。[9]
注目の市場
- サイバー武器バザール –東欧諸国を拠点に活動するダークネット市場で、少なくとも2000年から活動している犯罪ウェアやハッキングツール[18]を売買している。 [14] [19]トレンドマイクロの最高サイバーセキュリティ責任者トム・ケラーマン氏は、金融セクターへのサイバー攻撃の80％以上がこのバザールに起因していると推定しており、小売業へのサイバー攻撃もそれに続くとみられる。[14]
- ダークコード
- リアルディール
参照
参考文献
- ^ Hepher, Tim (2010年6月15日). 「防衛企業は武器市場でサイバースパイに直面」2015年5月30日閲覧。
- ^ Appelbaum, Jacob (2015年1月17日). 「デジタル軍備競争: NSAがアメリカを将来の戦いに備える」. 2015年5月31日閲覧。
- ^ Joseph Gross, Michael (2013年7月). 「Silent War」 . 2015年5月15日閲覧。
- ^ abcd 「サイバー犯罪ツールと盗難データの市場 - ハッカーズ・バザール」（PDF） . rand.org/ . 2015年5月30日閲覧。
- ^ Corera, Gordon (2015年4月29日). 「サイバー軍拡競争の急速なエスカレーション」 . 2015年5月30日閲覧。
- ^ ジョセフ・グロス、マイケル（2013年7月）。「沈黙の戦争」 。 2015年5月30日閲覧。
- ^ Anderson, Nate (2009 年 7 月 9 日)。「WabiSabiLabi は 0-day エクスプロイトの eBay になりたい」 。2015年5 月 30 日閲覧。
- ^ Boulanin, Vincent (2014年5月13日). 「サイバー空間での武器生産：軍備管理の課題」2015年5月30日閲覧。
- ^ abc 「デジタル武器取引」2013年3月30日。 2015年5月30日閲覧。
- ^ Silver, Vernon (2015年5月31日). 「スパイは50億ドルのサイバー兵器市場でスパイウェアから逃れられず」2015年5月30日閲覧。
- ^ ブリュースター、トーマス。「億万長者の監視カメラディーラーが影から姿を現す…そして900万ドルのWhatsAppハッキングバン」フォーブス。
- ^ Megan Ruthven、Ken Bodzak、Neel Mehta。「Chrysaor から Lipizzan まで: 新しい標的型スパイウェア ファミリーのブロック」。Android 開発者ブログ。
- ^ジョセフ・コックス、ロレンツォ・ フランチェスキ・ビッキエライ（2017年7月27日）。「Googleが何年もの間ひっそりとスパイウェアを販売してきたイスラエルのスパイウェア会社を暴露」。Vice。VICE MEDIA LLC。
- ^ abc Bennett, Cory (2015年3月15日). 「連邦政府、サイバーバザールを阻止する方法を模索」。2015年5月15日閲覧。
- ^ Danchev, Dancho (2013年10月11日). 「初心者のサイバー犯罪者が5つのミニボットネットへの商用アクセスを提供」2015年6月28日閲覧。
- ^ SCUK (2017年10月25日). 「ロシアの闇ショップがRDPサーバーを11ポンド以下で販売」2018年8月27日閲覧。
- ^ Taddeo, Mariarosaria; Floridi, Luciano (2018年4月). 「サイバー軍拡競争を回避するために人工知能を規制する」. Nature . 556 (7701): 296–298. Bibcode :2018Natur.556..296T. doi : 10.1038/d41586-018-04602-6 . ISSN 0028-0836. PMID 29662138.
- ^ サイバーセキュリティ道場 (2015年5月13日). 「ルーマニア、ウクライナのサイバースペースを守る」。2015年5月17日時点のオリジナルよりアーカイブ。2015年5月14日閲覧。
- ^ 「サイバー詐欺により、電話で銀行口座の詳細を教えてもらう可能性あり」2015年4月3日。2015年5月18日時点のオリジナルよりアーカイブ。2015年5月15日閲覧。