高騰する「サイバー攻撃ツール」、犯罪者集団が7000万ドルを荒稼ぎ:ニュース(情報元のブックマーク数)

あらいゆーさん!サイバー攻撃ツールが高騰しているとのこと。パッカーで自動亜種作成ってところが高騰してるのかな?

セキュリティ企業のラックは2010年12月20日、2010年のセキュリティ動向を解説した(図1)。2010年の特徴の一つは「サイバー攻撃ツールの高騰」。2007年は平均100ドル以下で購入できた攻撃ツールが、2010年には高騰。1万ドル以上するツールもあるという。
2007年以降、Webサイト経由でウイルスを感染させるような攻撃ツールがインターネットで出回っている。2007年に出回ったツールの一つが「MPack(エムパック)」。MPackには、ソフトウエアの脆弱性を悪用するプログラムが収められている。このため、MPackをインストールしたコンピューター(攻撃サイト)にユーザーを誘導するだけで、ウイルスに感染させることが可能となる。

高騰する「サイバー攻撃ツール」、犯罪者集団が7000万ドルを荒稼ぎ | 日経 xTECH(クロステック)

機能をプラグインとして販売か、、、、

現在話題になっているのは、ZeuSのソースコードを引き継いだ「Spy Eye(スパイ・アイ)」と呼ばれる攻撃ツール(図2)。ZeuSと同様に、オンラインバンクの認証情報などを盗むウイルスを簡単に作成できる。
加えてSpy Eyeでは、「機能を追加するためのプラグインを別売りしている」(新井氏)。プラグインを購入すれば、作成するウイルスを多機能にできる。例えば、ウイルスに迷惑メールの送信機能を追加するには、1500ドルのプラグインを購入する必要がある。

高騰する「サイバー攻撃ツール」、犯罪者集団が7000万ドルを荒稼ぎ | 日経 xTECH(クロステック)

screenshot