ハクティビズム ナウ:国連地域間犯罪司法研究所(UNICRI)報告書 | ScanNetSecurity
2024.08.13(火)

ハクティビズム ナウ:国連地域間犯罪司法研究所(UNICRI)報告書

トレンドマイクロは「ハクティビズム 2024」と題する記事を公開した。UNICRIがハクティビズムに関する研究報告書を作成するにあたり、同社が専門知識の提供や助言を行った。

製品・サービス・業界動向
ハクティビズム ナウ:国連地域間犯罪司法研究所(UNICRI)報告書
  • ハクティビズム ナウ:国連地域間犯罪司法研究所(UNICRI)報告書
  • ハクティビズム ナウ:国連地域間犯罪司法研究所(UNICRI)報告書
  • ハクティビズム ナウ:国連地域間犯罪司法研究所(UNICRI)報告書

 トレンドマイクロ株式会社は「ハクティビズム 2024」と題する記事を公開した。国連地域間犯罪司法研究所(UNICRI)がハクティビズムに関する研究報告書を作成するにあたり、同社が専門知識の提供や助言を行ったというもの。

 同社が支援調査や専門知識の提供、助言を行った報告書は「Beneath the Surface: Terrorist and Violent Extremist Use of the Dark Web and Cybercrime-as-a-Service - June 2024」、2024年6月に国連本部で正式に発表、公開された。

 マルウェアによるサイバー攻撃は一般的に、金銭目的やその他個人的な理由で実行されるが、特に政治的な理由による攻撃をハクティビズムと呼んでいる。ウクライナやパレスチナにおける紛争などの政治分極化がハクティビズムの増加を加速させているという。

 ハクティビズムではDDoS攻撃が多く使用される。攻撃の際にはボランティアを募って彼らのインターネット帯域幅を確保した上で、標的のWebサーバーなどに大量の通信を発生させる。シンプルな仕組みであり、専門的な知識も不要だ。

 また、熟練したハッカーの政治的動機(特定のイデオロギーに対する賛同)に基づくデータの窃盗や、より複雑な攻撃手段も実行される。特に近年は、ハクティビストによる「Webサイトの改ざん」や「重要インフラを標的にした情報漏えい」などが増加している。

 ハクティビストのコミュニティには「熟練したハッカー」と「専門技術に乏しいボランティア」が混在しているが、ディープWebサイト(クローズドWebフォーラム、Torサイトなど)上で組織化して活動することは珍しくなっている。攻撃の連携、調整が必要な際には、Telegramなどの暗号化チャットサービスを利用する。

 これらの利用はハクティビズムへの参入障壁を下げる一方で、監視側がハクティビストの活動をモニタリングしやすくなるといメリットもある。報告書には、これらのアンダーグラウンド市場における「Cybercrime-as-a-Service(サービスとしてのサイバー犯罪)」やサイバー攻撃の概要といったハクティビズムの現状が解説されている。

《吉澤 亨史( Kouji Yoshizawa )》

編集部おすすめの記事

特集

製品・サービス・業界動向 アクセスランキング

  1. 海上自衛隊システム通信隊群司令部及び保全監査隊参加 ~ 日米豪共同サイバー演習 シドニーで実施

    海上自衛隊システム通信隊群司令部及び保全監査隊参加 ~ 日米豪共同サイバー演習 シドニーで実施

  2. 日本ファクトチェックセンターが見解を公表 [2024.06.06]

    日本ファクトチェックセンターが見解を公表 [2024.06.06]

  3. ハクティビズム ナウ:国連地域間犯罪司法研究所(UNICRI)報告書

    ハクティビズム ナウ:国連地域間犯罪司法研究所(UNICRI)報告書

  4. IPA Channel「体験して学ぼう、脆弱性体験学習ツール『AppGoat(アップゴート)』利用の手引き」公開

  5. 世界234チーム中 最速全問解答 ~ GMOイエラエが「DEF CON 31 Cloud Village CTF」世界1位

  6. GMOイエラエに IoT セキュリティのスペシャリスト林 彦博 氏 参画

  7. Cloudbase Blog 第1回「Cloudbase の挑戦 2 年間の軌跡 ~ 史上最小の取引相手」

  8. 立体顔画像構成技術で、毎分約30人の歩行者の認証が可能な顔認証システム(セコム)

  9. Yahoo! BBのキャンペーンを騙る詐欺メールに注意

  10. セキュリティ資格「SecuriST」に新シリーズ「メール安全利用検定」「認定メール安全管理士」追加

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×