 |
 |
|
|
| 最新ニュース |
|
|
|
|
|
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
闇取引市場も一般市場と同じ、需給トレンドや売り手の評判に敏感 |
||||||||||||||||||
|
||||||||||||||||||
|
シマンテック、年間2億7600万ドルの闇経済を分析
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
同調査は、2007年7月1日から2008年6月30日まで、米Symantecがアンダーグラウンドエコノミーサーバーから集めたデータに基づくもの。同サーバー上で観察された広告などから、取引されている商品の内容や価格、市場トレンドを分析している。 これによると、調査期間の1年間に宣伝されていた物品の総価額は2億7600万ドル。広告が最も多い商品は、クレジットカード情報で全体の31％。次いで、銀行口座情報（20％）、スパム・フィッシング情報（19％）、盗難ID情報（7％）と続く。 クレジットカード情報は、総価額2億7600万ドルのうち59％を占めるなど人気が高い。Symantec セキュリティレスポンス バイスプレジデントのヴィンセント・ウィーファー氏は、この理由を「入手の手段と詐欺の用途が多彩だからだろう」と推察している。売値はカード1枚につき10セント～25ドル。その利用限度額は平均で4000ドル超。これらの情報から計算すると、「調査期間中に宣伝されたクレジットカード情報の潜在的価値は53億ドルに上る」（同氏）。 一方、銀行口座情報の売値は10ドルから1000ドル。取引されている口座の平均残高は約4万ドル。これらの情報から計算すると、「調査期間中に宣伝された銀行口座の潜在的価値は17億ドルに上る」（同氏）。 調査期間中に観察された広告主は6万9130件、アンダーグラウンドフォーラムにポストされた広告メッセージの総数は4432万1095件にも上るという。また、最多掲出数の広告主が掲載している全商品の潜在的価値を計算すると640万ドルとなる。
また、「アンダーグラウンドフォーラム内でも、広告内容と実際の商品にかい離があるといった詐欺が横行しており、広告主の過去の取引状況に伴う評判が注目されている」（同氏）という。 悪意のあるツールも多く流通している。平均価格が高いものから順に「ボットネット（225ドル）」「オートルータ（70ドル）」「SQLインジェクションツール（63ドル）」など。これらの中にはサポート付きで販売されているものも存在する。「これらを詐欺や窃盗用に購入し、それを使用して不正に得た情報を再販することが可能で、闇経済は自給自足的なシステムで成り立っている」（同氏）とのこと。 違法コピーも多く流通しており、闇経済に活気を与える一因となっている。調査期間中の3カ月間でトラッキングしたファイルの推定総額は8340万ドル。最も数が多いのはデスクトップゲームで、全ファイルインスタンスの49％を占める。違法コピーの需給状況はおおよそ小売市場と同様で、一般によく売れる種類のファイルほど、違法コピー数も多いという。
アンダーグラウンドエコノミーサーバーが最も多い地域は北米で、全体の45％。以下、EMEA（欧州・中東・アフリカ）が38％、APJ（アジア太平洋・日本）が12％と続く。国別の1位は米国。APJ地域では、オーストラリアや韓国が多いという。ITが進んでいる国、「特にIRCサーバーの既存地域が好まれる」（同氏）。一方でルーマニアが13％を占めるなど例外もあり、アンダーグランドエコノミーは地理的にも広く分布しているとのこと。同氏は「サイバー犯罪者に巨額の収益をもたらす可能性のある市場ができあがっている」と指摘している。 ■ ＵＲＬ 株式会社シマンテック http://www.symantec.com/jp/ ■ 関連記事 ・ サイバー闇取引市場は年間2億7600万ドル規模－米Symantec調査（2008/11/26） ・ 「マルウェア感染元はWebサイトへ移行、闇市場の成熟化も進行中」－シマンテック（2008/04/17） ・ 「ボットは減少、攻撃ツールを使った誘導・段階型の脅威が急増」－シマンテック調査（2007/09/27）
（ 川島 弘之 ）
|
