Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

闇市場が盛況、ネットサービスの盗難アカウントは1ドル

クリスマスや年末年始といった長期休暇に向け、ブラックマーケットにおける個人情報や攻撃ツールキットの取り引きが活況だ。

シマンテックによれば、違法な商品やサービスを売買しているブラックマーケットにおいて、盗難被害に遭った個人情報やアカウントのほか、カスタムされたマルウェア、攻撃ツールや攻撃サービスなどが、さかんに取り引きされているという。

供給過多によりメールアカウントは、値崩れも起こしており、1000件あたり0.5から10ドルで取り引きされていた。ただし、クレジットカード情報は下げ止まりしており、1件あたり0.5から20ドルを保っていた。オンラインサービスのアカウントは、1ドル未満だという。

引き続きオンライン詐欺の実行に必要な攻撃インフラやボットネットなどのレンタルも引き続き行われている。ドライブバイダウンロードを仕掛けるためのウェブツールキットのレンタルは、1週間あたり100から700ドル。24時間のサポートも付属していた。

オンラインバンキングのアカウントを狙うマルウェア「SpyEye」は、6カ月あたり150から1250ドルでレンタルできるという。

このほか、C&Cサーバのホストに利用できる盗難クラウドアカウントは7から8ドル、SNSのフォロワー1000人が2から12ドルで売られている。

また国内で逮捕者が出ているDDoSの攻撃代行など、攻撃の代行サービスも引き続き展開されているほか、メールアドレス100万件にスパム送信などのサービスも提供されていた。

(Security NEXT - 2014/12/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2019年の情報ガバナンスコンプライアンス市場は440億円 - 伸び悩む「DLP」
東証障害、売買停止後も内部で約定発生 - マニュアル誤記載も
東証、10月2日は通常どおり売買実施
東証のシステム障害、メモリ故障に起因 - フェイルオーバー機能せず
東京証券取引所でシステム障害 - 全銘柄が取引停止に
2019年の標的型攻撃対策製品市場は約460億円 - 5年後には1.5倍に
データ削除済みの旧通販サイトに対する不正アクセスが判明 - ニッスイ関連会社
クラウドセキュリティ市場、高成長を予測 - IDC Japan
2019年のシンクライアント端末市場、前年比53.6%増
2018年度の国内セキュ市場、前年度比12.5%増 - JNSAまとめ