中国のサイバー犯罪者が利益率の高いハッキングビジネスを開発

脅威情報
2017.12.21

あるレポートによると、中国のサイバー闇市場の利益は、すでに151億ドル（1,000億中国元）を突破し、個人情報漏えい、詐欺行為などの被害額は1,380億（915億元）を上回っています。アンダーグラウンドのハッカーが国際事業を拡大し、標的にされる外国企業の数が増えれば、この市場はさらに急速に成長するでしょう。闇市場では、ボットネット、コントロールサーバーのインフラ、リモートアクセスツール、マルウェアの作成、難読化サービス、ソースコード記述サービス、標的型脆弱性攻撃ツールキットなどの高度なハッキングツールが売られています。

スパムやフラッド攻撃、DoS攻撃またはDDoS攻撃用スクリプト、ルーター感染、ハイジャックしたアカウントなど、幅広く普及している不正ツールやハッキングサービスも、中国の闇市場で手に入れることができます。犯罪者集団は適切に組織化され、QQネットワークからマルウェアやハッキングサービスを売買できる闇取引プロセスも確立されています。（テンセントQQは、中国で最も普及しているオンライン通信およびインターネットサービスポータルの1つです。2016年の時点で、月間アクティブユーザー数は8億7千万人を超えています。QQでは、ユーザー同士の通信や、QQフォーラム、共有スペース、QQグループ、プライベートチャットルームからのコメントの投稿が可能です。）

また、犯罪者集団は、新メンバーの育成を通じて師弟関係を築き、犯罪事業を拡大させています。インターネットで売られているハッキングツールを使い、知的財産の窃盗や、ソーシャルエンジニアリング攻撃をしかけること可能であるため、このような傾向によって、中国だけでなく世界中の企業が数百億ドル規模の被害を受けることになります。

1 １．事業構造
2 ２．師弟関係
3 ３．製品
- 3.1 ３－１ハッキングサービスの取引手順
- 3.2 ３－２マルウェア購入手順
4 ４．結論

１．事業構造

中国のサイバー闇市場は、中国経済のデジタル化に伴い巧妙化が進み、サービス中心型へと変化しています。サイバー犯罪者集団は適切に組織化され、個々の業務が明確に分けられています。アメリカやロシアとは異なり、中国のサイバー犯罪者はディープウェブを利用しません。マカフィーの調査から、急成長するQQネットワークを利用した犯罪組織の数は増加していることが伺えます。通常、このように組織化された犯罪者集団には、明確なサイバー犯罪業務メカニズムが存在します。一般的に、マルウェア開発者は、開発した製品をインターネットで販売することで利益を獲得します。開発者自身が犯罪行為に手を染めることはありません。こうしたコードには「バックドア」が設けられていることが多く、開発者は継続的にソフトウェアにアクセスできます。

サイバー犯罪集団のリーダーは、中国サイバー犯罪の闇ネットワークではクルマエビ（大虾 [ダイジャ]）または自動車マスター（车主 [チェズ]）としても知られるQQハッキンググループマスター（群主 [クンジュ]）です。QQハッキンググループマスターが、マルウェア作成者や卸売業者からマルウェアプログラムを購入します。以下の図に描かれているように、QQハッキンググループマスターが、見習いとしてグループメンバーやフォロワーを募り、個人特定可能な情報や銀行口座その他の情報を盗むための不正ウェブサイトの立ち上げ方などのハッキング技術を指導します。大抵の場合、QQハッキンググループマスターは、見習いから「トレーニング料」を徴収します。そして、プロのハッカーとなった見習いたちは、マスターのために働きます。見習いは、トレーニングプログラムを修了する前に、複数の犯罪「ミッション」に参加しなければなりません。こうしたハッカー集団は、通常、プライベート集団です。つまり、グループマスターは、QQネットワークで加入リクエストを受諾または拒否することができます。

２．師弟関係

ハッキングビジネスで高い利益率を誇ることから、闇市場でブラックハットトレーニングの人気が高まっています。一部のハッカー集団は、こうしたトレーニングプログラムを利用して、新メンバーを募っています。トレーニングを終えると、一部のメンバーには見習い、つまり「研修生」としての機会が与えられ、こうしたメンバーが、後に、標的型攻撃、ウェブサイトハッキング、データベースの不正抽出などの行為を担当するフルタイムのハッカーになります。（先ほどの図をご覧ください。）そして、銀行口座のパスワード、クレジットカード情報、プライベートの電話番号、個人動画、Qコインを含む仮想通貨の窃盗などのサイバー犯罪業務に携わることで、さらに経験を積みます。以下のスクリーンショットは、闇ハッカーから提供されるブラックハットハッカートレーニング資料の一例です。

３．製品

近年、中国のサイバー犯罪ビジネスは組織化や制度化が進み、手軽に利用できるようになりました。数多くのQQハッキンググループがハッキングサービスを提供しています。実世界と同様、サイバー犯罪者やハッカーも、インターネットで注文を受け付けます。見込客は、インターネット上でサービスを依頼し（攻撃の種類、標的とするIPアドレス、利用するツールなど）、決済も行います。たとえば、一部のQQ集団は、ウェブサイト崩壊サービスを提供しています。作業の難易度や標的とするシステムのセキュリティレベルによって、価格は最大数万元に上ります。また、ブラックハットハッカーを雇い、企業や政府機関を攻撃して利益を得ているQQ集団もいます。主に、以下のサービスを提供しています。

３－１ハッキングサービスの取引手順

DDoSサービス
ブラックハットトレーニング
マルウェアの販売
APT攻撃サービス
エクスプロイトキットの販売
ソースコード作成サービス
トラフィックの販売
フィッシングウェブサイトの販売
データベースハッキングサービス

マルウェア、攻撃ツール、エクスプロイトキットなどのソフトウェアを購入する場合は、全額を支払わなければなりません。

３－２マルウェア購入手順

価格交渉
対価の全額支払い
製品またはエクスプロイトキットの受領

４．結論

中国のサイバー闇市場は、主に一般の中国人や企業を対象にしていますが、海外のウェブサイトや企業を狙うハッキングサービスを提供する犯罪者集団の数は増えています。こうしたアンダーグラウンドの犯罪者集団は、組織化された指揮系統や師弟関係を築いて事業活動を拡大させ、密かに少しずつ成長してきました。QQネットワークから、さまざまな不正ツールやハッキングサービスを提供し、優れた闇の取引プロセスを確立させています。

マカフィーの調査内容や同様の話題については、Twitterで＠McAfee_JPをフォローしてください。

※本ページの内容は、2017年12月13日更新のMcAfee Blogの内容です。

原文：Chinese Cybercriminals Develop Lucrative Hacking Services

著者：Anne An