来るべき世界 − 情報セキュリティ未来予想図　ライアットウェアへのお誘い（2）DDoS攻撃のアルバイト募集？

本連載は、短編SF小説の形態で、近未来の情報セキュリティ動向のこれからを探ります。本稿はフィクションであり、実在する人物・組織・団体等の事物とは一切関係がありません。

特集特集

2010年3月11日（木） 09時45分

本連載は、短編SF小説の形態で、近未来の情報セキュリティ動向のこれからを探ります。本稿はフィクションであり、実在する人物・組織・団体等の事物とは一切関係がありません。

物語の舞台は2015年、日本のGDPは中国とインドに抜かれて、海外メディアもほとんど日本から撤退、いまや日本人だけが日本に関心を持っています。201X年に中国で発生した原子力発電所事故は、放射能に汚染された黄砂を日本にもたらし、テレビの天気予報では、放射能黄砂予報が放送されています。

増加の一途をたどるコンピュータ犯罪に司法機関は麻痺状態となり、ついに201X年、コンピュータ犯罪に関する反則通告制度適用が国会で承認されました。これにより、一部の地方自治体で、交通違反同様、民間にサイバー犯罪者の取り締まり及び逮捕が委託されたことで、高い失業率を背景に、コンピュータ犯罪の賞金稼ぎが日本国内に多数誕生しました。

フィッシング詐欺、ネット詐欺、著作権法違反、児童ポルノはもちろん、Webサービスやソフトウェアの脆弱性の発見や通報も反則通告制度適用対象となり、基幹OSの脆弱性などは、一度発見すれば大きな儲けになります。主人公は、近未来のサイバー犯罪の賞金稼ぎ。主にWebサービスの脆弱性を見つけて生活しています。

（前回までのあらすじ）
主人公のもとに、サイバー犯罪目的のクラウドコンピューティングネットワークの構築を推進することと引き替えに、高額な報酬を約束する「R.W.(ライアットウェア)」という怪しいサービスの勧誘メールが届く。そこには、すでに主人公のPCはR.W.に感染しており、協力する以外の選択肢は無いと記載されていた…

─
RiotWareJapan事務局から届いたメールに添付ファイルはなかった。アンチウイルスソフトで削除されたかもしれない。メールのヘッダを解析はしてみたが、発信元は特定できなかった。

メールの通りだとすれば、俺のパソコンはすでに感染していることになる。そこで、ウイルススキャンをしてみたが、なにも発見できない。キーロガーが動いていたり、勝手にどこかに通信している気配もない。レジストリも見てみたが問題ない。いろいろ調べてみたが、特に異常は見つからない。

R.W.（ライアットウェア）は、サイバー犯罪用インフラの一部門であり、俺ももちろん知っていたが、日本で見かけたのは初めてだった。単なるいたずらかもしれない。それでも、どうやってこのメールが届いたかという疑問は残る。

考えてみると、このようなサービスは、何らかのきっかけさえあれば大流行しかねない。R.W.に参加しないでR.W.に搾取されるか、参加して犯罪者の仲間入りするか、一般のユーザーにはその二択しか存在しないわけだ。

ライアットウェアは、参加型のボットネットあるいはサイバー犯罪のクラウドサービスだ。海外ではすでに複数のライアットウェアが存在し、シェア争いをしている。

これまでのボットネットでは、ネットに参加しているパソコンの持ち主は参加していることを知らなかった。そもそも参加するという意思も持っていない。持ち主にとって良いことはひとつも無かった。

これに対してライアットウェアは、パソコンの持ち主が参加していることを自覚している点が異なる。参加そのものは、持ち主の自発的な意思によるものと、半強制的なものなどいろいろなパターンがある。今回俺が受け取ったメールは、後者の強制パターンである。すでに感染させておいて、参加しなければ収集した個人情報を悪用する、それがいやなら参加しろ、というわけだ。

これに対して完全に自発的な参加で成り立っているライアットウェアもある。そうしたライアットウェアは、ストイックに目的と活動内容を明示している。金を儲けるとか、なんらかの政治的な意図を持ったDDoS攻撃を行うとか、いろいろな目的はあるらしいが、目的と活動内容を明示して自発的な参加を促すのである。

ライアットウェアの活動は、大きく下記に分類できるだろう。いずれの活動でも参加者は、基本的にライアットウェアをインストールする以外のことをする必要はない。あとは勝手にやってくれる。

（1）直接的に金銭を目的とした活動
クレジットカードや金融関連の口座情報などを元に金銭を入手する。感染を広げ、アフィリエイトリンクを貼りまくってアフィリエイト収入を狙う。個人情報を盗んで販売する

（2）金銭的報酬のある依頼の実施
特定のサイトへのDDoS攻撃への参加。政治思想、あるいは競合会社の妨害のために依頼されたDDoS攻撃に参加すると報酬を受け取ることができる

（3）金銭とは関係ない活動
特定の政治思想に基づいて敵対するサイトにDDoS攻撃を行うなどといった活動を行う。それ以外に、多数のサイトを改ざんして社会性のあるメッセージを掲載する

（1）と（2）の場合は、なんらかの形で報酬を得ることができるが、（3）の場合は完全にボランティアだ。最近の主流は、（1）と（2）であるが、もともともとは両方とも（3）から発生している。政治的に抑圧されている人々が世界にメッセージを送ったり、ネット上での抗議活動を行うために考えられたが、予想以上に自発的に参加する人間が多かったことから、犯罪に悪用されるように変化していった。

ライアットウェア参加者が具体的に行うことは、おおよそ下記のようなものらしい。

（1）直接ターゲットに攻撃を仕掛ける

※本記事は有料購読会員に全文を配信しました

(執筆：Prisoner Langley)

※本稿はフィクションであり、実在する人物・組織・団体等の事物とは一切関
係がありません※

【関連リンク】セキュリティコラムばかり書いているLANGLEYのブログ
http://netsecurity.blog77.fc2.com/

《ScanNetSecurity》