ソフォス株式会社は4月17日、粗悪で安価なランサムウェアの波が中小企業や個人を狙っていると発表した。
米国の銃器市場では、1960年代から70年代にかけて安価な輸入拳銃が流入したため、当時の立法府は、所有者に危険をもたらし犯罪を助長するとして、安価で信頼性に欠ける武器「ジャンクガン」の拡散を規制した。「ジャンクガン」は粗雑で故障しやすい一方で、法執行機関のレーダーに引っかかりにくく追跡が困難、安価であるため不正な所有・使用のコストが低くなる、広範な犯罪ネットワークにアクセスせずとも製造または入手できる等の犯罪者予備軍にとって数々の利点があった。
Sophos X-Ops では、特に技術力の低い攻撃者が頻繁に利用する、いくつかの闇サイバー犯罪フォーラムを調査した際に、サービスとしてのランサムウェア(RaaS)モデルではなく、ほとんどが買い切りで販売されている独自に作成された安価で粗雑な構造の「ジャンクガン」ランサムウェアとでも呼ぶべきランサムウェアのサンプルを複数発見したという。
「ジャンクガン」ランサムウェアは、最新のランサムウェアの複雑なインフラストラクチャと関係を持たずとも、攻撃者が安価で簡単に単独で行動を起こすことを可能とし、攻撃者は防御やインシデントへの効果的対応のためのリソースが不足しがちな中小企業や個人を標的にし、そこで得た利益を独占できる。
Sophos X-Ops では、2023年6月から2024年2月にかけて、4つのフォーラムで19種類の「ジャンクガン」ランサムウェアが販売、または開発中であることを確認している。19種類のうち1種類は価格の記載がなく、2種類はオープンソース、2種類は開発途中で価格の記載が無かったが、残りの14種類の価格は20ドルから0.5 BTC(約13,000ドル)だった。なお、0.5 BTCは外れ値で、全ランサムウェアの平均価格の中央値は375ドル、最頻値は500ドルでした。平均値は 0.5 BTC を含めた場合は 1,302ドルであったが、それを除くと402.15ドルであった。ほとんどの「ジャンクガン」ランサムウェアは、買い切りで入手可能で、サブスクリプションモデルを採用しているのは、わずか3種類だった。
少なくとも2種類の「ジャンクガン」ランサムウェアは、既存のランサムウェアファミリに関連する名前を使用しており、Sophos X-Ops では、ブランドの知名度を故意に利用したり、偽造品であるランサムウェアを「正規品」らしく見せるために、意図的に従来の有名ランサムウェアの名前を使用している可能性があると指摘している。
ソフォスでは以前、対価を受け取った後で行方をくらます「リップアンドラン」詐欺やバックドア型マルウェアなど、マーケットプレイスでの詐欺やハッキングについて報告しており、同記事で取り上げた亜種のいくつかは、この系統の手法を用いている可能性が十分あるとしているが、現時点で1件しか見つかっていないとのこと。しかし、一般的なRaaSモデルの下で活動する有名ランサムウェアファミリのアフィリエイトでさえ、RaaS のオペレーターから詐欺に遭う危険性があるため、スタンドアロン型の「ジャンクガン」ランサムウェアは、より独立性と制御性を高めることができ、経験の浅い一部の攻撃者には安全に見えるかもしれないと考察している。
Sophos X-Ops では、攻撃者が中小企業や個人への攻撃について言及しているのを観察しており、「ジャンクガン」ランサムウェアは中小企業や一般市民、セキュリティコミュニティにとって固有の課題としている。
# | 言葉 | 意味 |
---|---|---|
8 | 種類 | しゅるい (種類) : 1. variety; kind; type; category 2. counter for kinds, species, etc. |
6 | 安価 | あんか (安価) : 1. low-priced; cheap; inexpensive 2. shallow (e.g. sympathy); superficial; cheap (e.g. government) |
5 | 攻撃者 | こうげきしゃ (攻撃者) : aggressor; assailant; invader |
4 | 中小企業 | ちゅうしょうきぎょう (中小企業) : small and medium-sized enterprises; small and medium-sized businesses |
3 | 個人 | こじん (個人) : individual; private person; personal; private |
3 | 使用 | しよう (使用) : use; application; employment; utilization; utilisation |
3 | 価格 | かかく (価格) : price; value; cost |
3 | 詐欺 | さぎ (詐欺) : fraud; swindle; graft; cheating; trick; scam |
2 | 犯罪 | はんざい (犯罪) : crime; offence; offense |
2 | 粗雑 | そざつ (粗雑) : coarse; rough; crude |
2 | とる | とる (撮る) : 1. to take (a photo) 2. to record (video, audio, etc.); to make (a film) |
2 | 買い切り | かいきり (買い切り) : 1. buying up; buying all of something; reserving every seat, room, etc. 2. purchase on a no-returns basis |
2 | 販売 | はんばい (販売) : sales; selling; marketing |
2 | 記載 | きさい (記載) : mention (in a document); record; entry; statement; listing |
2 | 可能性 | かのうせい (可能性) : potentiality; likelihood; possibility; availability |
2 | 型 | かた (型) : 1. model; type (e.g. of machine, goods, etc.) 2. type; style; pattern |
1 | 株式会社 | かぶしきがいしゃ (株式会社) : stock company; corporation; kabushiki kaisha; KK |
1 | 粗悪 | そあく (粗悪) : coarse; crude; inferior |
1 | 波 | なみ (波) : 1. wave 2. ups and downs |
1 | 狙う | ねらう (狙う) : 1. to aim at 2. to be after (something); to have an eye on |
1 | 発表 | はっぴょう (発表) : announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling |
1 | 米国 | べいこく (米国) : (United States of) America; USA; US |
1 | 銃器 | じゅうき (銃器) : small arms |
1 | 市場 | いちば (市場) : (town) market; (street) market; marketplace |
1 | 拳銃 | けんじゅう (拳銃) : pistol; handgun; revolver |
1 | 流入 | りゅうにゅう (流入) : afflux; influx |
1 | 当時 | とうじ (当時) : at that time; in those days |
1 | 立法府 | りっぽうふ (立法府) : 1. assize; court 2. legislature |
1 | 所有者 | しょゆうしゃ (所有者) : owner |
1 | もたらす | もたらす (齎す) : to bring; to take; to bring about |
1 | 助長 | じょちょう (助長) : 1. promotion; encouragement; fostering; furtherance 2. unwanted help (usu. unintentionally harmful); unnecessary help |
1 | 信頼性 | しんらいせい (信頼性) : credibility; authenticity; confidence; reliability |
1 | 欠ける | かける (欠ける) : 1. to be chipped; to be damaged; to be broken 2. to be lacking; to be missing |
1 | 武器 | ぶき (武器) : 1. weapon; arms; ordnance 2. weapon (something used to gain an advantage); asset |
1 | 拡散 | かくさん (拡散) : scattering; diffusion; spread (e.g. signal across the spectrum) |
1 | 規制 | きせい (規制) : regulation; (traffic) policing; control; restriction |
1 | 一方 | いっぽう (一方) : 1. one (esp. of two); the other; one way; the other way; one direction; the other direction; one side; the other side; one party; the other party 2. on the one hand; on the other hand |
1 | 法執行 | ほうしっこう (法執行) : law enforcement |
1 | 機関 | からくり (絡繰り) : 1. mechanism; machinery; contrivance; device 2. trick; dodge |
1 | 引っかかる | ひっかかる (引っかかる) : 1. to be caught in; to be stuck in 2. to stop by; to drop in for a short visit; to be delayed; to take time |
1 | 追跡 | ついせき (追跡) : 1. chase; pursuit; tracking; stalking 2. following up; tracing |
1 | 困難 | こんなん (困難) : 1. difficulty; hardship; trouble; distress 2. infeasibility; inability (to carry out) |
1 | 不正 | ふせい (不正) : injustice; unfairness; wrongdoing; iniquity; impropriety; irregularity; dishonesty; illegality; fraud |
1 | 所有 | しょゆう (所有) : one's possessions; ownership |
1 | 広範 | こうはん (広範) : wide; extensive; comprehensive; far-reaching; widespread |
1 | 製造 | せいぞう (製造) : manufacture; production |
1 | 入手 | にゅうしゅ (入手) : acquisition; obtaining; coming to hand |
1 | 等 | など (等) : 1. et cetera; etc.; and the like; and so forth 2. or something |
1 | 犯罪者 | はんざいしゃ (犯罪者) : criminal; culprit |
1 | 予備 | よび (予備) : 1. reserve; spare 2. preparation; preliminaries |
1 | 軍 | ぐん (軍) : 1. army; armed forces; troops 2. military authorities |
1 | 数々 | しばしば (屡々) : often; again and again; frequently; repeatedly |
1 | 利点 | りてん (利点) : advantage; point in favor; point in favour |
1 | 技術力 | ぎじゅつりょく (技術力) : 1. technical prowess; technical ability; technical finesse 2. technological prowess; technological capabilities |
1 | 頻繁 | ひんぱん (頻繁) : frequent; incessant |
1 | 闇 | やみ (闇) : 1. darkness; the dark 2. bewilderment; despair; hopelessness |
1 | サイバー犯罪 | サイバーはんざい (サイバー犯罪) : cybercrime |
1 | 調査 | ちょうさ (調査) : investigation; examination; inquiry; enquiry; survey |
1 | 際 | きわ (際) : 1. edge; brink; verge; side 2. time; moment of |
1 | 独自 | どくじ (独自) : 1. original; unique; distinctive; characteristic; peculiar 2. independent; one's own; personal |
1 | 作成 | さくせい (作成) : drawing up (e.g. legal document, contract, will, etc.); preparing; writing; framing; making; producing; creating; creation |
1 | 構造 | こうぞう (構造) : structure; construction; makeup; framework; organization; pattern |
1 | 複数 | ふくすう (複数) : plural; multiple; several |
1 | 発見 | はっけん (発見) : discovery; detection; finding |
1 | 最新 | さいしん (最新) : latest; newest; late-breaking (news) |
1 | 持つ | もつ (持つ) : 1. to hold (in one's hand); to take; to carry 2. to possess; to have; to own |
1 | 単独 | たんどく (単独) : 1. sole; single; solo 2. independence; singleness; singularity |
1 | 行動 | こうどう (行動) : action; conduct; behaviour; behavior; mobilization; mobilisation |
1 | 起こす | おこす (起こす) : 1. to raise; to raise up; to set up; to pick up 2. to wake; to wake up; to waken; to awaken |
1 | 可能 | かのう (可能) : possible; potential; practicable; feasible |
1 | 防御 | ぼうぎょ (防御) : defense; defence; safeguard; protection |
1 | 効果的 | こうかてき (効果的) : effective; successful |
1 | 対応 | たいおう (対応) : 1. correspondence (to); equivalence 2. suitability; coordination; matching; being appropriate (for) |
1 | 不足 | ふそく (不足) : 1. insufficiency; deficiency; shortage; lack; scarcity; deficit 2. dissatisfaction; discontent; complaint |
1 | がち | がち (雅致) : artistry; good taste; elegance; grace |
1 | 標的 | ひょうてき (標的) : target |
1 | 利益 | りえき (利益) : 1. profit; gains 2. benefit; advantage; interest (of the public, etc.) |
1 | 独占 | どくせん (独占) : 1. monopoly; monopolization; exclusivity 2. hogging; keeping to oneself |
1 | 開発中 | かいはつちゅう (開発中) : under development; in development |
1 | 確認 | かくにん (確認) : confirmation; verification; validation; review; check; affirmation; identification |
1 | 開発 | かいはつ (開発) : development; exploitation |
1 | 残り | のこり (残り) : remnant; residue; remaining; left-over |
1 | 約 | やく (約) : 1. approximately; about 2. promise; appointment; engagement |
1 | なお | なお (尚) : 1. still; yet 2. more; still more; greater; further |
1 | 外れ値 | はずれち (外れ値) : outlier |
1 | 全 | ぜん (全) : 1. all; whole; entire; complete; total; pan- 2. complete (set); in total |
1 | 中央値 | ちゅうおうち (中央値) : median |
1 | 値 | あたい (値) : 1. price; cost 2. value; worth; merit |
1 | 平均値 | へいきんち (平均値) : average value; mean value; mean; expectation |
1 | 含める | ふくめる (含める) : 1. to include (in a group or scope) 2. to instruct; to make one understand |
1 | 除く | のぞく (除く) : 1. to remove; to eliminate; to eradicate 2. to exclude; to except |
1 | 入手可能 | にゅうしゅかのう (入手可能) : available |
1 | 採用 | さいよう (採用) : 1. use; adoption; acceptance 2. appointment; employment; engagement; recruitment |
1 | わずか | わずか (僅か) : 1. (a) little; (a) few; slight; small (amount); trifling; meagre; meager 2. only; just; merely |
1 | 既存 | きそん (既存) : existing |
1 | 関連 | かんれん (関連) : relation; connection; relevance |
1 | 知名度 | ちめいど (知名度) : degree of familiarity; popularity |
1 | 故意 | こい (故意) : 1. intent; intention; bad faith 2. mens rea (guilty mind) |
1 | たり | たり : 1. -ing and -ing (e.g. "coming and going") 2. doing such things as... |
1 | 偽造 | ぎぞう (偽造) : forgery; falsification; fabrication; counterfeiting |
1 | 正規 | せいき (正規) : regular; normal; formal; legal; established; legitimate |
1 | 意図的 | いとてき (意図的) : intentional; on purpose |
1 | 従来 | じゅうらい (従来) : 1. up to now; so far 2. traditional; conventional; usual; existing |
1 | 指摘 | してき (指摘) : pointing out; identification |
1 | 以前 | いぜん (以前) : ago; since; before; previous |
1 | 対価 | たいか (対価) : compensation; equivalent value; consideration |
1 | 受け取る | うけとる (受け取る) : 1. to receive; to get; to accept 2. to take; to interpret; to understand |
1 | 行方 | ゆくえ (行方) : 1. (one's) whereabouts 2. outcome |
1 | くらます | くらます (暗ます) : 1. to conceal (oneself); to hide; to abscond 2. to deceive; to dissemble; to fool |
1 | 報告 | ほうこく (報告) : report; information |
1 | 記事 | きじ (記事) : article; news story; report; account |
1 | 取り上げる | とりあげる (取り上げる) : 1. to pick up 2. to adopt (e.g. a proposal); to accept; to take up (a topic, complaint, etc.); to listen to; to deal with; to feature |
1 | 亜種 | あしゅ (亜種) : subspecies |
1 | 系統 | けいとう (系統) : 1. system 2. lineage; ancestry; family line |
1 | 手法 | しゅほう (手法) : technique; method |
1 | 用いる | もちいる (用いる) : to use; to make use of; to utilize; to utilise |
1 | 現時点 | げんじてん (現時点) : present point (i.e. in history); at the present time |
1 | 件 | くだん (件) : 1. the aforementioned; the said; (man, incident, etc.) in question; the above-mentioned; the aforesaid 2. the usual |
1 | 見つかる | みつかる (見つかる) : to be found; to be discovered |
1 | 一般的 | いっぱんてき (一般的) : general; popular; common; typical |
1 | 活動 | かつどう (活動) : 1. activity (of a person, organization, animal, volcano, etc.); action 2. movie (esp. during the silent movie period) |
1 | さえ | さえ : 1. even 2. (if) only; just; as long as |
1 | 遭う | あう (会う) : 1. to meet; to encounter; to see 2. to have an accident; to have a bad experience |
1 | 危険性 | きけんせい (危険性) : riskiness; (level of) danger |
1 | 独立性 | どくりつせい (独立性) : independence |
1 | 制御 | せいぎょ (制御) : 1. control (of a machine, device, etc.) 2. control (over an opponent, one's emotions, etc.); governing; management; suppression; keeping in check |
1 | 性 | さが (性) : 1. one's nature; one's destiny 2. custom; tradition; habit; convention |
1 | 高める | たかめる (高める) : to raise; to lift; to boost; to enhance |
1 | 一部 | いちぶ (一部) : 1. one part; one portion; one section; some 2. one copy (e.g. of a document) |
1 | しれる | しれる (知れる) : 1. to become known; to come to light; to be discovered 2. to be known; to be understood |
1 | 考察 | こうさつ (考察) : consideration; inquiry; enquiry; investigation; study |
1 | 攻撃 | こうげき (攻撃) : 1. attack; assault; raid; onslaught; offensive 2. criticism; censure; denunciation; condemnation |
1 | 言及 | げんきゅう (言及) : reference; allusion |
1 | 観察 | かんさつ (観察) : observation; survey; watching |
1 | 一般市民 | いっぱんしみん (一般市民) : ordinary citizen; the general public |
1 | 固有 | こゆう (固有) : characteristic; traditional; peculiar; inherent; native; eigen- |
1 | 課題 | かだい (課題) : 1. subject; theme; issue; matter 2. homework; assignment |