Loading article…
ダークウェブとは、インターネットを使用するものの、アクセスするには特定のソフトウェア、設定、または認証を必要とするダークネット（オーバーレイネットワーク）上に存在するワールドワイドウェブコンテンツのことです。 [ 1 ] [ 2 ] [ 3 ] [ 4 ]ダークウェブを通じて、プライベートコンピュータネットワークは、ユーザーの場所などの識別情報を開示することなく、匿名で通信やビジネスを行うことができます。[ 5 ] [ 6 ]ダークウェブは、ウェブ検索エンジンによってインデックス化されていないウェブの部分であるディープウェブ のごく一部を形成していますが、ディープウェブという用語が誤ってダークウェブを指すために使用されることもあります。[ 7 ] [ 2 ] [ 8 ]
ダークウェブを構成するダークネットには、小規模な友人同士のネットワークのほか、公的機関や個人によって運営されているTor、Hyphanet、I2P、Riffleなどの大規模で人気のあるネットワークが含まれます。 [ 6 ]ダークウェブのユーザーは、暗号化されていない性質のため、通常のウェブをクリアネットと呼んでいます。[ 9 ] Tor ダークウェブまたはオニオンランド[ 10 ]は、ネットワークのトップレベルドメインサフィックス.onionの下でオニオンルーティングのトラフィック匿名化技術を使用しています。
ダークウェブは、検索エンジンによってインデックス化されていない（検索できない）ウェブの部分であるディープウェブと混同されることが多い。ダークウェブという用語は2009年に初めて登場したが、実際のダークウェブがいつ最初に登場したかは不明である。[ 11 ]多くのインターネットユーザーは、一般的なウェブブラウザでアクセスできるデータであるサーフェスウェブのみを使用している。[ 12 ]ダークウェブはディープウェブのごく一部を形成しているが、そのコンテンツにアクセスするにはカスタムソフトウェアが必要である。この混同は少なくとも2009年に遡る。[ 13 ]それ以来、特にシルクロードに関する報道では、これら2つの用語はしばしば混同されてきたが、区別すべきであるという勧告があるにもかかわらずである。[ 14 ] [ 1 ] [ 7 ]
ダークウェブ（ダークネットウェブサイトとも呼ばれる）は、ダークウェブ専用に作成されたTor （「The Onion Routing」プロジェクト）などのネットワークを介してのみアクセスできます。 [ 12 ] [ 15 ] TorブラウザとTorでアクセス可能なサイトはダークネットユーザーの間で広く使用されており、「.onion」ドメインで識別できます。[ 16 ] Torブラウザはユーザーのために暗号化されたエントリポイントとパスを作成し、ダークウェブの検索とアクションを匿名にします。[ 12 ]
ダークネットのユーザーの身元と場所は、階層型暗号化システムにより匿名性を保ち、追跡できません。ダークネットの暗号化技術は、ユーザーのデータを多数の中間サーバー経由でルーティングし、ユーザーの身元を保護し、匿名性を保証します。送信された情報は、出口ノードにつながるスキーム内の後続ノードによってのみ復号化できます。複雑なシステムにより、ノードパスを再現して情報を階層ごとに復号化することはほぼ不可能です。[ 17 ]暗号化レベルが高いため、Webサイトはユーザーの地理的位置とIPを追跡できず、ユーザーもホストに関するこの情報を取得できません。したがって、ダークネットユーザー間の通信は高度に暗号化されており、ユーザーは秘密裏に会話、ブログ、ファイルの共有を行うことができます。[ 18 ]
ポーツマス大学のガレス・オーウェンによる2014年12月の調査では、Torで最も一般的にホストされているコンテンツの種類は児童ポルノであり、次いで闇市場であることが判明した。また、トラフィックが最も多い個々のサイトはボットネットの運用に特化していた（添付の指標を参照）。[ 21 ]多くの内部告発サイトは存在を維持しており[ 22 ]、政治的な議論フォーラムも同様である。[ 23 ]ビットコイン、詐欺関連サービス、通信販売サービスに関連するサイトが最も活発である。[ 21 ]
2020年12月現在、.onionドメイン内のアクティブなTorサイトの数は76,300と推定されている（多くのコピーを含む）。これらのうち、18,000はオリジナルコンテンツを持っている。[ 24 ]
2017年7月、Torプロジェクトの創設者3人のうちの1人であるロジャー・ディングルディンは、 Facebookが最大の隠しサービスであると述べた。ダークウェブはTorネットワークのトラフィックのわずか3%を占めるにすぎない。[ 25 ]
2016年2月にキングス・カレッジ・ロンドンの研究者によって行われた調査では、代替カテゴリセットによるコンテンツの内訳が以下のように示されており、.onionサービスの不正使用が強調されている。[ 17 ] [ 26 ]
ランサムウェアグループは、攻撃ライフサイクル全体にわたってダークウェブのインフラストラクチャに依存しています。ランサムウェア・アズ・ア・サービス（RaaS）オペレーターは、RAMP などのダークウェブフォーラムや、2021 年のColonial Pipeline 攻撃後に禁止される前はExploit や XSS を通じてアフィリエイトを募集し、ツールキットを宣伝し、アフィリエイトに身代金の 60 ～ 80% を提供する手数料構造を構築し、将来のパートナーを審査します。[ 27 ] [ 28 ] [ 29 ]最も著名なランサムウェアグループは、 2019 年 11 月に Maze ランサムウェアグループが先駆けた二重恐喝モデルの一環として、 Tor ネットワーク上に専用のデータ漏洩サイトも運営しています。このモデルでは、盗まれたデータを公開するか、被害者が支払いを拒否した場合に公開すると脅迫し、LockBit、ALPHV/BlackCat、Cl0pなどのグループが数百の被害者組織のデータをホストしています。[ 30 ] [ 31 ] [ 32 ]ランサムウェア関連組織の多くは、攻撃ライフサイクル全体を独自に実行するのではなく、脆弱なシステムを悪用したり、フィッシングを行ったり、情報窃盗マルウェアから認証情報を利用したりといった方法で組織を侵害する専門の脅威アクターである初期アクセスブローカー（IAB）から、事前に確立されたネットワークアクセスを購入し、そのアクセスをアンダーグラウンドフォーラムで販売しています。通常、出品価格は被害者の収益、アクセスタイプ（VPN、RDP、Active Directory）、地理的位置などの要素によって決まります。[ 33 ] [ 34 ] [ 35 ]この分業により、ランサムウェア攻撃の技術的な参入障壁を下げる効率的な犯罪サプライチェーンが構築されました。[ 36 ]
ボットネットは、検閲耐性のある隠しサービスに基づいてコマンドおよびコントロールサーバーが構築されていることが多く、大量のボット関連トラフィックを生成します。[ 21 ] [ 37 ]
ダークネットの商業市場は違法商品の取引を仲介し、通常はビットコインを支払いに使用します。[ 38 ]これらの市場は、シルクロードの人気とその後の法執行機関による押収を皮切りに、メディアで大きく取り上げられてきました。[ 39 ]シルクロードは、2011年に出現した最初のダークウェブマーケットプレイスの1つで、違法薬物、武器、身元詐欺リソースの取引を可能にしてきました。[ 38 ]これらの市場はユーザーを保護するものではなく、当局によっていつでも閉鎖される可能性があります。[ 38 ]これらのマーケットプレイスが閉鎖されても、代わりに他のマーケットプレイスが出現します。[ 38 ] 2020年現在、少なくとも38のアクティブなダークウェブマーケットプレイスが存在していますが、実際にはもっと多くのマーケットプレイスが存在する可能性があります。[ 38 ]これらのマーケットプレイスは、ユーザーが販売者とやり取りし、マーケットプレイスの商品についてレビューを残すことができるeBayやCraigslistに似ています。 [ 38 ]
ダークウェブ市場における価格と現実世界やワールドワイドウェブ上の価格との差の調査や、ダークウェブで入手した商品の品質に関する研究が行われてきました。そのような研究の1つは、2013年1月から2015年3月まで活動していた最も人気のある暗号通貨市場の1つであるEvolutionで行われました。 [ 40 ]この研究では、隠蔽方法や発送国などのデジタル情報は「正確であるように見える」と判明しましたが、Evolutionで販売されている違法薬物の品質に問題があることが明らかになり、「違法薬物の純度は、それぞれのリストに示されている情報と異なっていることが判明した」と述べています。[ 40 ]これらのマーケットプレイスにアクセスする消費者の動機や、その使用に関連する要因についてはあまり知られていません。[ 41 ]ダークネット市場では、無料で入手可能な漏洩したクレジットカード情報も提供されています。[ 42 ]
ビットコインは、その柔軟性と比較的匿名性の高さから、ダークウェブのマーケットプレイスでよく使われる主要な暗号通貨の一つです。 [ 43 ]ビットコインを使えば、自分の意図や身元を隠すことができます。[ 44 ]一般的なアプローチは、ビットコインをオンラインゲーム通貨（ World of Warcraftのゴールドコインなど）に変換するデジタル通貨交換サービスを利用し、それを後で法定通貨に戻すというものでした。[ 45 ] [ 46 ]タンブラーなどのビットコインサービスはTor上で利用できることが多く、Gramsのようにダークネットマーケットとの統合を提供するものもあります。[ 47 ] [ 48 ] ESSECの研究員であるジャン＝ルー・リシェが国連薬物犯罪事務所と共同で行った調査では、エスクローを利用したマネーロンダリング目的でのビットコインタンブラーの使用に関する新たな傾向が明らかになりました。
デジタル世界におけるその重要性から、ビットコインはユーザーが企業を騙すための人気のある商品となっている。[ 43 ] DDOS"4"などのサイバー犯罪グループは、2014年のビットコインの出現以来、企業に対して140件以上のサイバー攻撃を行ってきた。[ 43 ]これらの攻撃は、他のサイバー犯罪グループやサイバー恐喝の形成につながっている。[ 43 ]
多くのハッカーは、個人またはグループの一員としてサービスを販売しています。[ 49 ]このようなグループには、xDedic、hackforum、Trojanforge、Mazafaka、dark0de 、 TheRealDealダークネットマーケットなどがあります。[ 50 ]中には、明らかな小児性愛者を追跡して恐喝することが知られているグループもあります。[ 51 ]金融機関や銀行向けのサイバー犯罪やハッキングサービスもダークウェブ上で提供されています。[ 52 ]この活動を監視する試みは、さまざまな政府機関や民間組織によって行われており、使用されているツールの調査はProcedia Computer Science誌に掲載されています。[ 53 ]インターネット規模の DNS 分散リフレクションサービス拒否 ( DRDoS ) 攻撃も、ダークウェブを利用して行われています。[ 54 ]トロイの木馬やバックドアに感染したツールをダウンロードさせる詐欺的な .onion サイトも多数存在します。
最近、2023年に約10万人のChatGPTユーザーのログイン情報がダークウェブで販売されました。さらに、研究者らの見解では、ログから、侵害されたChatGPTパスワードの大部分はデータ窃盗ウイルスRaccoonによって抽出されたことが示されました。[ 55 ]
Zebryx Consulting の社長兼創設者である Scott Dueweke 氏は、WebMoneyや Perfect Money などのロシアの電子通貨が、違法行為の大部分の背後にあると述べています。[ 44 ] 2015 年 4 月、Flashpoint は、顧客がディープ ウェブやダーク ウェブから情報を収集するのを支援するために 500 万ドルの投資を受けました。[ 56 ]カード詐欺フォーラム、PayPalやビットコインの取引ウェブサイト、詐欺や偽造サービスが多数存在します。 [ 57 ]これらのサイトの多くはそれ自体が詐欺です。[ 58 ] クローンされたウェブサイトやその他の詐欺サイトによるフィッシングは多数あり、[ 59 ] [ 60 ]ダークネット市場はしばしば不正な URL で宣伝されています。[ 61 ] [ 62 ]
ダークウェブで最も人気のあるコンテンツの種類は、違法ポルノ、より具体的には児童ポルノです。[ 43 ]ダークウェブでさえ見つけるのが難しいにもかかわらず、ウェブトラフィックの約80%は児童ポルノへのアクセスに関連しています。[ 43 ]その後閉鎖されたLolita Cityというウェブサイトには、100GBを超える児童ポルノメディアが含まれており、約15,000人のメンバーがいました。[ 43 ]
児童ポルノを配布するサイトに対しては、法執行機関による定期的な取り締まりが行われています[ 63 ] [ 64 ]。多くの場合、サイトを侵害し、ユーザーのIPアドレスを追跡することによって行われます[ 65 ] [ 66 ] 。 2015年、FBIはPlaypenというウェブサイトを調査し、閉鎖しました[ 43 ]。当時、Playpenは20万人以上の会員を抱えるダークウェブ上で最大の児童ポルノサイトでした[ 43 ] 。サイトは、ガイド、フォーラム、コミュニティ規制の複雑なシステムを使用しています[ 67 ] 。その他のコンテンツには、動物の性的拷問や殺害[ 68 ]、リベンジポルノ[ 69 ]などがあります。2021年5月、ドイツ警察は、 Boystownとして知られるダークウェブ上の世界最大の児童ポルノネットワークの1つを解体したと発表しました。このウェブサイトには40万人以上の登録ユーザーがいました。このネットワークを運営していた疑いで、パラグアイ人の男を含む4人が家宅捜索で拘束された。ユーロポールは、ドイツ主導の情報作戦で複数の小児性愛チャットサイトも閉鎖されたと述べた。[ 70 ] [ 71 ]
テロ組織は1990年代初頭からインターネットを利用しており、ダークウェブの誕生は匿名性、規制の欠如、社会的交流、容易なアクセスといった点でこれらの組織を惹きつけました。[ 72 ]これらのグループはダークウェブ内のチャットプラットフォームを利用してテロ攻撃を扇動してきました。[ 72 ]グループは「ハウツー」ガイドを投稿し、テロリストになる方法や身元を隠す方法を人々に教えています。[ 72 ]
ダークウェブは、テロリストの宣伝、情報提供、そして最も重要な資金調達の場となった。[ 72 ]ビットコインの導入により、匿名での取引が可能になり、匿名での寄付や資金調達が可能になった。[ 72 ]ビットコインを受け入れることで、テロリストは武器の購入資金を調達できるようになった。[ 72 ] 2018年には、アフメド・サルスルという人物が、シリアのテロリストを支援するために爆発物を購入し、狙撃手を雇おうとしたほか、ダークウェブを通じて彼らに資金援助をしようとしたとして起訴された。[ 43 ]
ISIL（ISIS）が使用していると主張する実在および偽のウェブサイトが少なくともいくつか存在し、その中にはOperation Onymousで押収された偽サイトも含まれる。[ 73 ]テクノロジーの進歩により、サイバーテロリストはテクノロジーの弱点を攻撃することで繁栄することが可能になった。[ 74 ] 2015年11月のパリ同時多発テロの後、実際にそのようなサイトがAnonymous関連のハッカー集団GhostSecによってハッキングされ、プロザックの広告に置き換えられた。[ 75 ]イスラム過激派グループRawti Shaxは、かつてダークウェブ上で活動していたことが判明している。[ 76 ]
ダークウェブ内には、ワールドワイドウェブ上のものと似た新興のソーシャルメディアプラットフォームが存在し、これはダークウェブソーシャルネットワーク（DWSN）として知られています。[ 77 ] DWSNは通常のソーシャルネットワーキングサイトのように機能し、メンバーはカスタマイズ可能なページを持ち、友達を持ち、投稿に「いいね！」を付け、フォーラムでブログを書くことができます。Facebookやその他の従来のソーシャルメディアプラットフォームは、従来のプラットフォームに関連する問題に対処し、ワールドワイドウェブのすべての領域でサービスを継続するために、ウェブサイトのダークウェブ版を作成し始めています。[ 78 ]しかし、ほとんどの従来のソーシャルメディアとは異なり、DWSNのプライバシーポリシーでは、メンバーは個人情報を一切開示せず、匿名性を維持することが求められています。[ 77 ]
クラウドファンディングによる暗殺や雇われ殺し屋の報告があるが、[ 79 ] [ 80 ]これらはすべて詐欺であると考えられている。[ 81 ] [ 82 ] Silk Roadの創設者であるロス・ウルブリヒトは、サイト運営と 6 人を殺害するために殺し屋を雇った疑いで国土安全保障省捜査局 (HSI) に逮捕されたが、後に容疑は取り下げられた。[ 83 ] [ 84 ]ダークウェブで生の殺人を見つけることができるという都市伝説がある。「レッドルーム」という用語は、同名の日本のアニメと都市伝説に基づいて作られたが、報告された事例はすべてデマであるという証拠がある。[ 85 ] [ 86 ]
2015年6月25日、インディーゲーム「Sad Satan」が、ダークウェブ経由で見つけたと主張するユーチューバーのObscure Horror Cornerによってレビューされた。同チャンネルの報道には様々な矛盾があり、報告された出来事の解釈に疑問が生じている。 [ 87 ]ディープウェブやダークウェブを脅威情報のために分析・監視するウェブサイトがいくつか存在する。[ 88 ]
ダークウェブは「言論の自由、プライバシー、匿名性」などの市民的自由を促進するという議論がある。[ 5 ]一方で、一部の検察官や政府機関は、ダークウェブが犯罪活動の温床になっていることを懸念している。[ 89 ]ディープウェブとダークウェブは、プライバシーと匿名性を提供するためのインターネットの不可欠な機能の応用である。取り締まりには、違法とみなされる、またはインターネット検閲の対象となるプライベートウェブの特定の活動の標的化が含まれる。
オンライン上の容疑者を捜査する際、警察は通常、個人のIP（インターネットプロトコル）アドレスを使用しますが、Torブラウザが匿名性を生み出すため、これは不可能な戦術となります。[ 90 ]その結果、法執行機関はダークウェブ上で違法行為を行っている者を特定し逮捕するために、他の多くの戦術を採用しています。[ 91 ] OSINT（オープンソースインテリジェンス）は、公開情報源から合法的に情報を収集するデータ収集ツールです。[ 90 ] OSINTツールはダークウェブに特化しており、警察官がダークウェブ上で行われているやり取りについてより多くの知識を得るための情報を見つけるのに役立ちます。[ 90 ]
2015年、インターポールはTor、サイバーセキュリティ、ダークネット市場の摘発シミュレーションに関する技術情報を提供する専用のダークウェブトレーニングプログラムを開始しました。[ 92 ] [ 93 ] 2013年10月、英国の国家犯罪対策庁とGCHQは、サイバー犯罪に焦点を当てた「合同作戦セル」の設立を発表しました。2015年11月、このチームはダークウェブ上の児童搾取やその他のサイバー犯罪への対処を任務とすることになりました。[ 94 ] 2017年3月、議会調査局はダークウェブに関する包括的なレポートを発表し、ダークウェブ上での情報のアクセス方法と提示方法のダイナミクスの変化を指摘しました。未知の要素が特徴であるダークウェブは、研究者、法執行機関、政策立案者にとってますます関心が高まっています。[ 95 ] 2017年8月、報道によると、銀行や小売業者に代わってダークウェブの監視と調査を専門とするサイバーセキュリティ企業は、違法コンテンツに関して「可能かつ必要な場合」に、調査結果をFBIや他の法執行機関と定期的に共有しています。犯罪をサービスとして提供するロシア語圏の地下組織は、特に強固であると考えられている。[ 96 ]
多くのジャーナリスト、オルタナティブニュース組織、教育者、研究者は、ダークウェブに関する記事や発言で影響力があり、一般の人々にその利用を明確に伝えている。[ 97 ] [ 98 ]メディア報道は通常、ダークウェブについて2つの方法で報道している。ダークウェブが人々に表現を可能にする力と表現の自由を詳述するか、より一般的には、コンピューターハッカーなど、そのコンテンツの違法性と恐怖を再確認する。[ 77 ]多くの見出しは、ダークウェブを児童ポルノと結びつけており、「ニュージャージー州の男が『ダークウェブ』を閲覧して約3,000枚の児童ポルノ画像を収集したとして起訴された」[ 99 ]などの見出しがあるほか、ニュースメディアはダークウェブを「麻薬を販売または配布する闇市場の拠点」と表現するなど、他の違法行為とも関連付けている。[ 100 ] [ 77 ]
DeepDotWeb [ 101 ] [ 102 ]やAll Things Vice [ 103 ]のような専門的なクリアウェブのニュースサイトは、ダークウェブのサイトやサービスに関するニュース報道や実用的な情報を提供していますが、DeepDotWeb は2019 年に当局によって閉鎖されました。 [ 104 ] Hidden Wikiとそのミラーやフォークは、常に最大級のコンテンツディレクトリを保持しています。ABC News (オーストラリア)などの従来のメディアやニュースチャンネルも、ダークネットを検証する記事を掲載しています。[ 105 ] [ 106 ]