Heart of Darknet - インターネット闇の奥 第1回「プロローグ」
ダークウェブの犯罪者コミュニティを巡回するヨハンが、あるロシア人の投稿を見つけた。「α社製造のATMのハッキングモジュール作りました。だれかほしい人いませんか？」
特集
コラム
FBI捜査官とA銀行のリスク管理部の担当役員、サイバーセキュリティチームの担当者、ATMを製造した企業の社長と開発部長、そして今回の事件の発端を見つけたインテリジェンスアナリストのヨハンが、そのATMを尋問するかのように取り囲んでいた。これから起きることを予想して、ATMの製造企業の面々は額に脂汗をうかべている。隠そうともしないその強いプレッシャーが、いつもは早口でよく喋るニューヨーカーから世間話や軽口を奪っていた。
その日から遡ること数週間前、ダークウェブの犯罪者コミュニティを巡回し、顧客に関連するサイバー犯罪の分析を主に行うセキュリティ企業のトップアナリストであるヨハンが、あるロシア人の投稿を見つけた。「α社製造のATMのハッキングモジュール作りました。だれかほしい人いませんか？」
投稿者のアクター（犯罪者）は、過去にも同様の組込系のシステムのハッカーとして活動歴があることがわかっており、ヨハンはこの投稿に強い興味をいだいた。「もし本当なら大変なことになる」ヨハンはいくつか持っているロシア人のペルソナアカウントを用い、アクターにコンタクトを取った。最近はこのように複数のペルソナを利用し、犯罪者であるアクターにコンタクトをとることが多くなった。一度の不用意なミスが、肝を液体窒素で冷やすほどのことになるので、慎重に慎重を重ね準備を整える。
ソース・関連リンク
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
![NTTコミュニケーションズのインシデント、想起されるグループほか [Scan PREMIUM Monthly Executive Summary]](/imgs/std_l/31690.jpg)
国際NTTコミュニケーションズのインシデント、想起されるグループほか [Scan PREMIUM Monthly Executive Summary]
6 月初旬は、5 月末に発表された NTTコミュニケーションズのインシデントの話題で持ちきりでした。
-
コロナ前のデータで訓練された機械学習モデル、現在完全に破綻
ガートナー社によると、新型コロナのパンデミック以前にビジネスを行うために構築された機械学習モデルは、経済がロックダウンから立ち直るにつれもはや有効ではなくなり、企業は機械学習と企業データ管理において新たな課題に直面することになるという。
-
上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity）
ScanNetSecurity編集部は7月17日、同誌編集長上野宣の編集長就任10周年記念オンライン飲み会を開催する。7月13日(月)までWebフォームで参加申込を受け付けている。
-
LinuxKI の kivis.php における OS コマンドインジェクションの脆弱性（Scan Tech Report）
2020 年 5 月に、Hewlett Packard 社の OSS である LinuxKI に遠隔コード実行につながる脆弱性が報告されています。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
複数のBIG-IP製品に、攻撃の踏み台にされるなどの脆弱性（JPCERT/CC）
フィッシングは増加傾向、スマホのみを狙うケースも確認（フィッシング対策協議会）
LinuxKI の kivis.php における OS コマンドインジェクションの脆弱性（Scan Tech Report）
クラウド侵害の半数近くがホストアプリを経由（日本IBM）
サイボウズ「Garoon」に複数の脆弱性（JVN）
国税庁「e-Tax受付システムAP」にコマンド実行の脆弱性（JVN）
インシデント・事故 記事一覧へ
情報漏えいにつながる危険な PDF 利用 － Microsoft Word 網掛け機能誤解、情報公開し注意喚起（大船渡市）
新たにBYOD端末からの不正アクセスが判明（NTT Com）
生かき販売「かきのクニヒロ」に不正アクセス、約1年分のカード決済情報が流出（クニヒロ）
「道具屋さん本店」に不正アクセス、約5ヶ月分のカード決済情報が流出（エース産業機器）
LINEプロフィール画像改ざん事件、脆弱性検証から逸脱した行為と判断（LINE）
ABEイニシアティブポータルサイト、サイト開設時から４４回の不正アクセスが新たに判明（JICE）
調査・レポート・白書 記事一覧へ
金融機関でのセキュリティ対策やシステム障害など3つのレポートを公開（金融庁）
家庭内で安全快適に在宅勤務を行うためのリファレンスガイドの公開について（ICT-ISAC）
マルウェアの3分の2が暗号化、四半期レポート（ウォッチガード）
新型コロナ関連攻撃の約8割がフィッシング--四半期動向（NTTデータ）
サイバーパンフレット サイバー攻撃の現状 2020（公安調査庁）
外交や安全保障、経済政策などの組織や人物に標的型攻撃--J-CRATレポート（IPA）
研修・セミナー・カンファレンス 記事一覧へ
製品レビュー：北朝鮮 国産アンチウイルスソフト４種
CODE BLUE 2020、参加費無料でオンライン開催（CODE BLUE 実行委員会）
ネットを楽しく利用するための注意点をテーマに動画コンテスト開催（トレンドマイクロ）
ひとつのエージェントで多機能を実現、解説セミナー（CrowdStrike）
募集開始2時間で満席になった人気フォレンジック勉強会、第2回開催（イエラエセキュリティ）
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
