行政書士と脆弱性（サイバー攻撃）⑯
サイバー犯罪市場で、高度な技術なくても使用できる「Exploit Kit」ツールが流通しており、金銭の窃取を目的としたマルウェアを巧妙に感染させることができる。Exploit Kitは、悪性のWebサイトを構築するフレームワークである。Exploit Kitは利用は非常に簡単である。決められた手順に従ってコンピュータにインストールし、ボタンを何回かクリックするだけで、悪性Ｗｅｂサイトが構築できてしまう。攻撃者はそのＷｅｂサイトにユーザがアクセスしてｋるのを待つだけで、高度な技術は一切必要ない。
ユーザにとっては、Ｗｅｂサイトを閲覧しているだけ、という認識なので自分が被害にあっていることに気がつかない。
ちなみに、悪性Ｗｅｂサイトを閲覧しただけでマルウェアに感染する攻撃を専門的にはＤＲive-by- Dwownloadという。
ＤＲive-by- Dwownload攻撃により金銭目的のマルウェアには様々な種類があるが、まずはバンキングマルウェアが挙げられる。
バンキングマルウェアは「不正送金マルウェア」とも呼ばれ、ユーザの知り得ないところで、銀行口座から不正な送金を行うマルウェアである。
Exploit Kitを経由して感染マルウェアに身代金要求型マルウェア
ランサムウェアがある。アンチウィルスソフトに見せかけたマルウェア、不正に広告をクリックさせマルウェアも存在する。
Exploit Kitを利用した犯罪ビジネスおいては、通常のビジネスと同様、次々と新しいビジネスモデルが構築されている。
[0回]