何年もの間、「防弾」所有者として知られるグレーマーケットサービスは、質問なしでWebインフラストラクチャを維持するために匿名で維持したいサイバー犯罪の主なツールでした。グローバルな法執行機関がデジタルの脅威を詐欺すると、彼らはこれらのホストから顧客情報を取得する方法に関する戦略を開発し、請求されるサービスに対するサービスの選択をますますターゲットにしています。バージニア州アーリントンのスルーコンで開催されたサイバー犯罪会議で、今日の研究者であるThibault Seretは、この変更が防弾企業と犯罪顧客の両方を代替アプローチにどのように駆り立てたかを概説しました。
法執行機関の外で働く方法を見つけるためにWebホストに頼る代わりに、一部のサービスプロバイダーは、ターゲットを絞ったVPNおよびその他のプロキシサービスに顧客IPアドレスのローテーションとマスキングタイプとして焦点を当て、トラフィックを登録する予定のインフラストラクチャを提供しています。そして、この技術は新しいものではありませんが、Seretや他の研究者は、ここ数年でサイバーバース間のプロキシサーバーの使用への移行が重要であることを強調しました。
「問題は、どのトラフィックトラフィックが悪いか、どのトラフィックが良いかを技術的に区別することはできないということです」と、セレットであるセレット、脅威インテリジェンス会社のCymru研究者であるセレットは、会話の前に。 「これはプロキシサービスの魔法です。インターネットの自由の点で誰が良いのかを知ることはできません。何が起こっているのかを分析し、悪い活動を特定することは非常に困難です。」
評議員とともに隠されたサイバー犯罪に対処するための主な課題は、サービスが合法で良性のトラフィックをより容易にすることさえできることです。顧客は、消費者デバイスの古くからのAndroid電話または低床のラップトップで実際の回転IPアドレスを使用できるさまざまな分散ユニットであるいわゆる「住宅用プロキシサーバー」に特に依存しているため、それらを失いたくない犯罪者と企業です。このようなサービスは匿名性とプライバシーを提供し、推測は悪意のあるトラフィックを保護することもできます。
信頼できる消費者IPアドレスからの悪意のあるトラフィックを作成することにより、攻撃者は、スキャナーやその他の脅威検出ツールの組織が疑わしい操作に気付くためにはるかに困難になります。また、非常に重要なのは、さまざまな消費者ハードウェアで動作する住宅の仲介業者やその他の分散型プラットフォームを使用して、サービスプロバイダーの洞察と管理を減らし、法執行機関からそれらから何か有用なものを得ることをより困難にします。
「攻撃者は、過去2〜3年で住宅ネットワークの使用を増やしました」と、長期にわたるデジタル詐欺研究者であり、非営利のインテリジェンスの共同ファウンダーであるRonie Tokazovsky氏は述べています。 「攻撃者が、たとえばターゲット組織のスタッフと同じ住宅の範囲から来た場合、追跡することはより困難です。」
慣行は新しい犯罪者ではありません。たとえば、2016年に、米国司法省は、悪名高い「雪崩」サイバー犯罪プラットフォームの調査における障害の1つは、永久に交互に代わって代替アドレスを使用してプラットフォームの乱用を隠す歓迎方法をホストするためのサービス「クイックフロー」を使用することであると述べました。推測の重要な変化は、攻撃者ではなく、グレーマーケットサービスとしての受託者の成長を内部で開発する必要があるということです。
「プロキシサーバーをどのように改善できるかはまだわかりません」とCymruのSeretはWiredに語りました。 「法執行機関は、Bullet -Proofホストと同じように、既知の悪意のあるプロキシサービスプロバイダーをターゲットにできると思います。全体として、プロキシサーバーはすべての人が使用するインターネットサービス全体であると思います。
1749247869
#Cyber #Crimeは目に見える場所に悪意のあるWebトラフィックを隠します
2025-06-06 20:43:00