![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.2019021201.png){kind=logo}
Heart of Darknet - インターネット闇の奥 第1回「プロローグ」
ダークウェブの犯罪者コミュニティを巡回するヨハンが、あるロシア人の投稿を見つけた。「α社製造のATMのハッキングモジュール作りました。だれかほしい人いませんか？」
特集
コラム
FBI捜査官とA銀行のリスク管理部の担当役員、サイバーセキュリティチームの担当者、ATMを製造した企業の社長と開発部長、そして今回の事件の発端を見つけたインテリジェンスアナリストのヨハンが、そのATMを尋問するかのように取り囲んでいた。これから起きることを予想して、ATMの製造企業の面々は額に脂汗をうかべている。隠そうともしないその強いプレッシャーが、いつもは早口でよく喋るニューヨーカーから世間話や軽口を奪っていた。
その日から遡ること数週間前、ダークウェブの犯罪者コミュニティを巡回し、顧客に関連するサイバー犯罪の分析を主に行うセキュリティ企業のトップアナリストであるヨハンが、あるロシア人の投稿を見つけた。「α社製造のATMのハッキングモジュール作りました。だれかほしい人いませんか？」
投稿者のアクター（犯罪者）は、過去にも同様の組込系のシステムのハッカーとして活動歴があることがわかっており、ヨハンはこの投稿に強い興味をいだいた。「もし本当なら大変なことになる」ヨハンはいくつか持っているロシア人のペルソナアカウントを用い、アクターにコンタクトを取った。最近はこのように複数のペルソナを利用し、犯罪者であるアクターにコンタクトをとることが多くなった。一度の不用意なミスが、肝を液体窒素で冷やすほどのことになるので、慎重に慎重を重ね準備を整える。
関連記事
![[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/22570.jpg)
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンスBEC（ビジネスメール詐欺）対策ポイントを２つの代表的被害事例から学ぶ
2017 年の夏に国内大手航空会社が巧妙な詐欺メールで数千万円もの金額をだまし取られた。BEC、ビジネスメール詐欺と呼ばれる手法だが 2018 年には日本語の BEC も確認され、2019 年も警戒が必要なサイバー攻撃だとする専門家も多い。
-
Centreon において Poller の値検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
ネットワーク監視用のソフトウェアである Centreon に、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
-
華為のウェブに■■■■の脆弱性、■■■■の顧客情報や■■■■にリスクが及んだ可能性、■■■■を修復済（The Register）
どの部分が危険に晒されていたのか、どんな情報が盗まれたり改ざんされたりした可能性があるのか、ファーウェイの業務のどの部分が影響を受けた可能性があるのか、そしてシステム侵入者が穴を利用したのか否かは不明である。
-
ネット人口８億 中国サイバー犯罪 ～ ブロックチェーン推進と暗号通貨規制を模索する当局
中国のサイバー犯罪というと人民解放軍の情報部隊の活動などを想像する人も多いが、経済犯罪、一般的な犯罪も活発に行われている。ネット人口8億人とも言われる中国では、サイバー空間も犯罪者の暗躍と規制当局とのいたちごっこが止まらないようだ。
ソース・関連リンク
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
WordPress用「Category Specific RSS feed Subscription」に脆弱性（JVN）
「Oracle Solaris」に任意コード実行の脆弱性（JVN）
LLVMのArmバックエンドに任意コード実行などの脆弱性（JVN）
複数のOracle製品に脆弱性、製品の存在確認を含め対応を呼びかけ（JPCERT/CC、IPA）
より危険な目的に転用可能なAndroidマルウェアを発見（チェック・ポイント）
Centreon において Poller の値検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
インシデント・事故 記事一覧へ
大学教員が前職都立高校在籍時に作成したMLへメール送信（明海大学）
圧着不十分で「口座振替のお知らせ」ハガキ内容漏えいの可能性（オガワエコノス）
2018年度の帳票紛失事案を受けた一斉点検で印鑑届の一部紛失が判明（北越銀行）
一般職向け説明会参加者に案内メールを誤送信（原子力規制委員会）
「やさしいドアWEBサイト」へ不正アクセス、サイトの一部が改ざん（コマニー）
市立図書館システム構築時のテスト用メールアカウントに不正アクセス（小松島市）
調査・レポート・白書 記事一覧へ
経営トップダウンで先手を打つ海外、事故が起こってから後手後手の日本：企業セキュリティ実態調査（NRIセキュア）
「NOTICE」など取組が奏功か、Mirai関連パケット減少--定点観測レポート（JPCERT/CC）
グローバルIPを割り振るモバイルルータなどによる感染事例が国内で増加（Secureworks）
フィルタリングのイメージ、高校生の1割が邪魔なものと否定的に捉える（総務省）
日本などで活動する「HYDSEVEN」に関する調査結果--特別レポート（ラック）
ビルシステム向けのセキュリティ対策ガイドライン策定（経済産業省）
研修・セミナー・カンファレンス 記事一覧へ
国際イベント想定のサイバー攻撃やランサムウェア対応実務など、育成コース最新版（DNP）
BEC（ビジネスメール詐欺）対策ポイントを２つの代表的被害事例から学ぶ
ネット人口８億 中国サイバー犯罪 ～ ブロックチェーン推進と暗号通貨規制を模索する当局
サイバー戦争に必要なルール、民間・政府・国連の取り組み
世界のサイバーインテリジェンスサミット開催（マキナレコード）
「脆弱性診断の内製化」セミナー、体験会も同時開催（SHIFT）
製品・サービス・業界動向 記事一覧へ
EDRの運用サービスに「Trend Micro Apex One」を追加（SBT、トレンドマイクロ）
Carwallの自己防御機能をアルパインの車載システムに提供（アズジェント）
クックパッドが「CrowdStrike Falcon プラットフォーム」を採用（CrowdStrike Japan）
LGWAN接続端末から「kintone」を利用できるサービス開始（サイボウズ、両備システムズ）
EDR製品の運用を支援「EDR原因解析サービス」開始（シーイーシー、ソフォス）
米Sailpoint社の自動ID管理製品の取扱いを開始（アイ・アイ・エム）
おしらせ 記事一覧へ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました
![[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ 画像](/imgs/std_m/26608.jpg)
[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ
