2023 年 1 月から 2024 年 9 月までの間に、Kaspersky Digital Footprint Intelligence の専門家は、エクスプロイト ツールの売買に関する広告を 547 件検出しました。広告は、Telegram アプリ上のさまざまなダーク ウェブ フォーラムや匿名チャンネルに投稿されました...

これらのリストの約半分は、ゼロデイ脆弱性とワンデイ脆弱性をターゲットにしています。しかし、アンダーグラウンド市場には詐欺が横行しているため、販売されているツールが実際に使えるものなのかどうかは疑問が残ります。

さらに、カスペルスキーは、リモート攻撃用のエクスプロイトの売買の平均価格が10万ドルにも達すると記録しました。

エクスプロイトとは、サイバー犯罪者が Microsoft ソフトウェアなどのソフトウェアの脆弱性を悪用して、不正アクセスやデータの盗難などの違法行為を実行するために使用するツールです。

ダーク ウェブ投稿の半数以上 (51%) は、ゼロデイまたはワンデイの脆弱性を狙ったエクスプロイトの売買を提案しています。

ゼロデイ エクスプロイトは、ソフトウェア ベンダーによってまだ発見されておらず修正もされていない脆弱性をターゲットにしていますが、ワンデイ エクスプロイトは、発見され修正されているもののシステムにパッチ更新がインストールされていない脆弱性をターゲットにしています。

「サイバー犯罪者はエクスプロイトを使って企業情報を盗んだり、組織をスパイしたりして気付かれずに目的を達成できる」とカスペルスキー・デジタル・フットプリント・インテリジェンスのシニアアナリスト、アンナ・パブロフスカヤ氏は述べた。しかし、ダークウェブで販売されているエクスプロイトの中には、偽物や不完全なもの、あるいは宣伝どおりに動作しないものもあるかもしれません。さらに、ほとんどの取引は闇で行われています。この2つの要因により、この市場の真の規模を評価することは非常に困難です。

キム・タン