何が取引され犯罪に利用されているのかダークウェブとは、通常の方法ではアクセスできないようになっており、そこでは非合法な情報やマルウェア、麻薬などが取引されている。興味本位でダークウェブを覗くことは絶対に避けるべきだが、ダークウェブについての正しい理解はセキュリティ対策の観点からも有用だ。そこで、ダークウェブの成り立ちやダークウェブで何が取引されているのか、説明していきたい。マルウェアサイバー犯罪2019.12.24トレンド解説YouTubeを悪用した、クリプトマイニング(暗号資産の発掘)モジュールを拡散する「Stantinko」サイバー犯罪者が約50万以上のStantinkoボットネットを操り、クリプトマイニングモジュールを拡散していることをESETの研究者が突き止めました。本クリプトマイニングモジュールはYouTubeの正当なチャネルになりすまし分析を妨害して検出を回避しています。本記事では、クリプトマイニングの機能や難読化技術について分析しています。マルウェアサイバー犯罪2019.12.17トレンド解説Windowsの「デフォルト印刷モニター」の名前を利用したマルウェア「DePriMon」を検出これまで公開されたことのない新しい手法を用いたマルウェア「DePriMon」をESETが検出しました。Monitor)」の名前を使って新しいローカルポートモニターを登録をします。本記事では、攻撃構成が非常に複雑で綿密に作成されたDePriMonに関する技術的分析を解説しています。仮想通貨サイバー犯罪2019.12.10トレンド解説トロイの木馬化したTorブラウザを悪用し、ビットコインを盗むESETは特殊な形のマルウェアであるトロイの木馬化されたTorブラウザを発見。このTorブラウザはダークネットマーケットの訪問者からビットコインを盗むために拡散されています。サイバー犯罪者は巧みな手法で何年も気づかれることなく、4万米ドル(約435万円)相当以上のビットコインを手に入れました。サイバー犯罪2019.11.28トレンド解説2016年米国選挙で攻撃に関与していた疑いのスパイグループDukesが暗躍し攻撃が再び活動を停止したものと思われていた悪名高いスパイグループ「Dukes」に関連した3つの新しいマルウェアをESETが発見しました。Dukesは2016年から積極的に活動しており、新しいマルウェアを開発しつつ価値の高い標的を攻撃していたということがESETの調査で明らかになりました。―いま経営者に求められるリスクコントロールとは近年相次いで発生している世界規模でのサイバー攻撃。その背景には「サイバー闇市場」が関係しているとされます。サイバー闇市場で何が行われているのか、そして急増するサイバー攻撃に対して経営者が取り組むべき現実解とは――。高野聖玄氏による特別寄稿をご紹介します。サイバー犯罪2019.9.10特集サイバーセキュリティ業界で働く社員ですら、サイバー詐欺の被害に遭うという事実から見えてくること犯罪者がクレジットカード取引を悪用し、一度のみならず複数回にわたって口座から現金を盗み出す。聞かれるサイバー詐欺であるが、そのターゲットとなったのはセキュリティ対策の専門家であった。幸いなことに、被害額を金融機関が補てんしたことで一難を免れたが、一体どのような事態に見舞われたのか、被害に遭った本人自らが解説する。Anscombe)は、スマートビルについて講演をおこない、スマートビルにはセキュリティリスクが潜んでいることを説明した。その興味深い内容について詳しく紹介していく。標的型攻撃サイバー犯罪2019.8.6トレンド解説Buhtrapグループの標的が変化、スパイ目的の攻撃にゼロデイを使用Buhtrapグループは、ロシアの金融機関や企業を標的にしていることが知られていましたが、2015年の終わりからこれまでの標的が変化していることにESETは気が付きました。このグループは、以前は純粋に金銭的な利益を得るためにサイバー犯罪を重ねてきましたが、そのツールセットは東ヨーロッパと中央アジアでのスパイ活動で使用されるマルウェアを悪用するようになっています。【徹底解説】スパイグループ「Turla」はPowerShellをどのように悪用しているのか悪質な活動を続けているスパイ集団「Turla(トゥールラ)」がPowerShellを利用してインメモリのみでマルウェアを実行するという新たなTTP(戦術、手法、手順)について、ESETのリサーチャーが分析しました。ある、キヤノンマーケティングジャパン株式会社が提供しています。