Loading article…
ロシアン・ビジネス・ネットワーク（ RBNと略されることが多い）は、多面的なサイバー犯罪組織であり、転売を目的とした個人情報窃盗を専門としており、場合によっては独占している。同組織はPHPベースのマルウェアキットMPackの開発者であり、現在は廃止されたStormボットネットの運営者とされている。[1] [2] [3]
違法で怪しいビジネスをホストしていることで悪名高いRBNは、ロシアのサンクトペテルブルクに拠点を置き、児童ポルノ、フィッシング、スパム、マルウェア配布のためのインターネットサービスプロバイダーとして始まりました。2007年までに、多くの国でパートナーおよびアフィリエイトマーケティング手法を開発し、組織犯罪が国際的に被害者をターゲットにする手段を提供しました。[4]
活動
インターネットセキュリティ会社VeriSignによると、RBNは2006年にインターネットサイトとして登録された。
当初、その活動の多くは合法的でした。しかし、創設者たちはすぐに違法な活動を主催する方が利益が大きいことに気づき、犯罪者にサービスを依頼し始めました。[5]
RBN は VeriSign によって「最悪中の最悪」と評されている。[6] RBN は、さまざまな犯罪行為や好ましくない行為に対してウェブ ホスティング サービスとインターネット アクセスを提供しており、個々の行為は 1 年間で最大 1 億 5000 万ドルの収益を上げている。[7] このような攻撃に対して積極的な姿勢をとっている企業は、RBN ネットワークから発生するサービス拒否攻撃の標的になることがある。 [6] RBN は、これらの行為に対して月額 600 ドルでサービスを販売していることが知られている。[4]
この事業を追跡するのは困難です。登録された会社ではなく、ドメインは匿名のアドレスに登録されています。所有者はニックネームでしか知られていません。広告は出さず、追跡不可能な電子取引のみで取引を行っています。[6]
RBN の活動としてますます知られるようになったのは、偽のスパイウェア対策およびマルウェア対策を通じてエクスプロイトを配布し、PC の乗っ取りや個人情報の盗難を目的とする活動です。[8] McAfee SiteAdvisor は、Dancho Danchev の記事で言及されている malwarealarm.com からの 279 件の「不正な」ダウンロードをテストし、MalwareAlarm が偽のスパイウェア対策 Malware Wiper のアップデートであることを確認しました。[9] ユーザーは、自分の PC にスパイウェアやマルウェアがないかテストするために「無料ダウンロード」を使用するように誘導されます。その後、MalwareAlarm は PC の問題に関する警告メッセージを表示し、不注意な Web サイト訪問者に有料版を購入するよう説得します。MalwareAlarm に加えて、多数の不正ソフトウェアがRBN にリンクされ、RBN によってホストされています。[10]
すでに閉鎖されたSpamhaus のレポートによると、RBN は「世界最悪のスパマー、マルウェア、フィッシング、サイバー犯罪ホスティング ネットワークの 1 つです。『防弾ホスティング』を提供していますが、おそらく犯罪にも関与しています」。別の Spamhaus レポートでは、「[このネットワークで] ロシア/ウクライナが資金提供しているサイバー犯罪ホスティングが無数に行われている」と述べられています。[11] 2007 年 10 月 13 日、RBN はワシントン ポストの記事で取り上げられ、[12]シマンテックやその他のセキュリティ企業は、RBN が個人情報窃盗やフィッシングを含む多くの違法行為にホスティングを提供していると主張しています。
ルーティング操作
RBNは世界中の多数のインターネットサービスプロバイダー（ISP）ネットワーク上で運営されており、特定のIPアドレス上に存在しています。その一部はSpamhausのブロックリストに報告されています。[13]
政治的つながり
RBNのリーダーで創設者である24歳のフライマンは、ロシアの有力政治家の甥であると言われている。フライマンはRBNを犯罪者の利用者に利用させたとされている。[5]これを考慮すると、2008年8月のジョージアとアゼルバイジャンへのサービス拒否攻撃 [14]などの過去のサイバーテロ活動は、そのような組織によって調整されたか、またはそのような組織にアウトソーシングされた可能性が十分にあります。これは現在証明されていないが、諜報機関の推定ではそうである可能性があることを示唆している。[15]
参照
参考文献
- ^ 「RBNexploit.com」。CyberDefcon / Jart Armin 。2017年11月29日閲覧。
- ^ SANS インターネット ストーム センター; 協力ネットワーク セキュリティ コミュニティ - インターネット セキュリティ - isc
- ^ トピック調査レポート - VeriSign, Inc. のセキュリティ インテリジェンス
- ^ ab Brian Krebs (2007-10-13). 「ロシアの影の企業がサイバー犯罪のパイプ役と見られる」ワシントンポスト。
- ^ ab Warren, Peter (2007-11-15). 「ロシアのウェブ犯罪者を追え」. The Guardian . ロンドン. 2010-05-23閲覧。
- ^ abc 「ダークサイドを歩く」エコノミスト。2007年9月30日。
- ^ 「サイバーギャングが新たな犯罪の波を懸念」タイムズ紙。[リンク切れ ]
- ^ 「情報セキュリティ知識のマインドストリーム: ロシアのビジネスネットワーク」 Dancho Danchev のブログ。 2007 年10 月 18 日閲覧。
- ^ 「McAfee SiteAdvisor による malwarealarm .com の評価」。
- ^ 「RBN – 偽のスパイウェア対策およびマルウェア対策ツールのトップ20」rbnexploit.blogspot.com 。 2017年11月29日閲覧。
- ^ "SBL64875". Spamhaus.org . 2017年11月29日閲覧。
- ^ ブライアン・クレブス「ロシアの影の企業がサイバー犯罪のパイプ役とみられる」ワシントンポスト。 2010年5月23日閲覧。
- ^ 「RBN IP」。EmergingThreats.net ブラックリスト。2012年10月29日時点のオリジナルよりアーカイブ。2012年11月1日閲覧。
- ^ RBN-ジョージア サイバー戦争 (rbnexploit.blogspot.com - ブログ)
- ^ 「ロシアのウェブ犯罪者捜索」The Ageメルボルン 2007-12-13。
外部リンク
- Spamhaus – Rokso のリストと RBN の活動の説明
- RBN 研究 - bizeul org - PDF
- Shadowserver - RBN は RBusiness ネットワーク AS40898 として - 犯罪行為の推測を明確にする - PDF