1751853576
2025-07-06 14:09:00
地下室に住んでいるサイバークリミナルを忘れて、黒いスウェットシャツを着て、冷たいピザを食べてください。デジタル犯罪の従業員はキャリアに属しています。シリコンバレーのビッグネームのすべての利点を持つ実際のオフィス：リラックスするためのピンポンテーブル、パワーナップのためのオフィスベッド、2つのミシュランの星を持つレストランで支払われたコーポレートディナー、そしてテクノロジーの最高の心を誘う他のすべてのツール。
ランサムウェアを扱うのは、地球上で最も組織化されたグループの運用上の現実です（会社のデータをブロックしてから、身代金を解き放つために使用されるソフトウェア）。 Kaspersky Horizonによってマドリードで組織されたCyberc Crimeの完全な没入期間に、このセクターの研究者と専門家は不快な真実を示しました。これらのグループのコミュニケーションに侵入した倫理的ハッカーによって収集されたデータの分析から生じるものは、何十億億ドルであり、あらゆるMBAをvy望する管理上の精度で動作する刑事生態系です。
Cybercrth Crime Multiventalsの説明
例：Hacker EthicsClémentDomingoによって詳細に分析されたContiグループの構造は、「コアリーダーシップチーム」、人事および金融マネージャー、日常業務を管理するチームリーダー、機能に従って組織化された運用構造を思い起こさせる組織チャートを明らかにしています。給与は競争力があります。平均的なオペレーターの場合、週に1,800ドルから2,200ドルで、ボーナスは結果に関連しています。
事業の数：「Conti」は2021年に1億ドルから1億8,500万ドルの間で請求されましたが、Lockbitは18か月で5億の損失を生み出しました。 Domingoによれば、2023年には2023年に正式に11億ドルと推定されていたグローバルランサム市場（FBIとヨーロッパのchan分析の推定値と報告に続いて）は、実際の数字を持つために8または9を掛けなければなりません。ドイツのメディアアークは、彼のデータを取り戻すためにハイブに2億4,000万ドルの償還を支払ったでしょう。
デジタル交渉の芸術
これらの最新のデジタル海賊はどのように償還の量を決定しますか？多くのコンサルタント会社の方法と同様の方法があります。犯罪グループは、ビジネスインテリジェンスツールを使用して、被害者の財務諸表を細心の注意を払って分析し、年間売上高の1〜10％の範囲のリクエストを計算します。この数字は、大企業の2億5,000万ドルから非常に中小企業の8,000ドルの範囲です。合計「真」には、交渉段階の後に到着します。 「あなたが小さすぎるか、十分に重要ではないので、あなたが危険にさらさないと言う価値はもうありません」とドミンゴは言います。 「もしランサムウェアの経済が国家だったら – 彼は言う – それは米国と中国の後の3番目になるだろう」。
Kaspersky Greatの研究の責任者であるMarc Riveroによると、これは驚くべき傾向を裏付けています。「人工知能は玄関の障壁を低下させ、マルウェアの作成を加速し、経験の少ないストライカーが大規模に洗練された悪性ソフトウェアを迅速に開発できるようにします」。サイバー犯罪者は、攻撃の自動化から詐欺のためのディープファーケーキの作成まで、膨大な機能範囲にChatGptsやその他のAIツールを使用します。
本当の問題は、専門家がItaliantechに説明することであり、実際には別のものです。人工知能は、昨日まで「子供」を専門家の攻撃者から分離した障壁を分解しています。後者の最初の等しく危険なものにします。今、この犯罪の「民主化」は最年少を引き付けます。なぜなら、コンピューターを備えたすべての良いティーンエイジャーが億万長者の可能性であるという噂が通過するからです。フランスで17歳で逮捕されたダジャルクスは暗号通貨で130万ドルを蓄積しました。
これが、サイバー犯罪者の平均年齢が劇的に低下している理由であり、ますます広い刑事生態系内で生まれている微小組織にも触れた結果です。
未来のマルウェアはすでにここにあります
Funksecは、この脅威の最新の進化を表しています。Kasperskyによって発見されたランサムウェアは、人工知能によって支援された開発の明確な兆候を示しています。コードには、コードの自動執筆システムによって生成されたタイプの一般的なコメントやその他の技術的要素と、LLMに典型的な多くの技術的な矛盾があります。 大きな言語モデル。
それはウイルスではなく、「ランサムウェア」、つまり、攻撃者のみに知られているパスワードでブロックすることにより、会社または個人のコンピューターに潜入し、存在するすべての情報を奨励する悪意のあるソフトウェアです。ここでは、「償還のメタファー」が行われます。データは「誘nされた」ようなものです。たとえそれらが物質的に動いていなくても、それらを取り戻すために、つまりパスワードでロックを解除するには、償還を支払う必要があります。大規模な組織は、活動に必要な運用データを回復するために、Maltanceal Networkに該当しました（通常は簡単に追跡できない暗号通貨で最大数億ドルを支払っています。
しかし、今では重要な変化があります。 Funksecを使用した新しい戦略は、攻撃者によるランサムウェアの使用を「簡単」にするため、CyberCrthsのダイナミクスを変更します。生産者は、これらのツールの真の闇市場で、大量の攻撃を行うために、1万ドル未満の他のサイバー犯罪者にそれを販売しています。これは、品質の量を支持するアプローチです。
このモデルは、攻撃関数をカスタマイズしてカスタマイズするための人工知能に基づいて、盗難をデータのデータに増やし、侵害された企業を責任を負う「交渉者」の違法市場全体を活性化し、償還のお金を求め、その後、得られたお金のリサイクルまたは「情報の販売」を扱う他の攻撃者の攻撃者を活性化します。これは、互いに通信し、データを交換し、リサイクルするビットコインを交換し、再販売するための一連のサイバーc犯罪会社として組織された惑星の次元の生態系全体です。
量子コンピューターでの攻撃
企業は通常、データを暗号化することにより、このタイプの攻撃から身を守ります。このようにして、少なくとも「キャプチャ」されたとしても、少なくともアクセスできません。しかし、それはもはや機能しない戦略です。セルゲイ・ロズキンは、常にKaspersky Greatによると、「今日の最も重要なリスクは、長期的な価値を持つ暗号化されたデータが将来的に復号化される可能性があることです」と説明しています。
実際、Kasperskyが提供したデータによると、犯罪グループは、「今日、盗み、明日使用」という戦略を実装しています。つまり、5〜10年で暗号化されたデータを収集して、最も高度な暗号化のデジタル南京錠を簡単に「壊す」ことができる量子コンピューターが利用可能になります。
そして、市場では、量子コンピューターで復号化に抵抗できるランサムウェアの開発と、現在の暗号化システムを破るための量子コンピューティングの使用との間の実際のレースが進行中であるとDomingoは説明します。今日行われたセキュリティの決定は、今後数十年にわたってデジタルインフラストラクチャの回復力を定義します。
犯罪の新しい地理
サイバー犯罪市場の変革は非常に強い結果をもたらします。「2025年には、麻薬を販売するよりもサイバー犯罪である方がより有利です」とドミンゴは言います。
麻薬、武器、暴力、個人的損害賠償に関連する伝統的な犯罪では、多くの場合、多くの人々の死が使用されます。多くの人々が悪化する可能性があり、「物理的世界」で行われた犯罪のために警察の間の国際的な調整が効率的です。逃げるのは難しい。これは、サイバーC犯罪の場合ではありません。したがって、Cyberc Crimeでは、犯罪者はより速く、より速く動きます。これは、すべての人に直接的な結果をもたらします。トランザクションを保護しなければならない銀行から、量子攻撃に対して脆弱なブロックチェーンまで。
最初の例では、企業の理解から、デジタル移行に固有のリスクの問題。 「思想家の魂」を設立し、人工知能倫理の専門家であるコロンビアの研究者であるリリアナ・アコスタは、彼らが与える影響を本当に理解するために新しい技術を実現する必要があると説明しています。 「人々 – 彼は言う – 人工知能の意味と力を理解していない。それが本当に何を含むことを企業に説明するとき、彼らは怖がっている」。量子コンピューティングも暗号通貨を脅かしています。ビットコインECDSAアルゴリズムが損なわれる可能性があり、デジタル署名の改ざんやトランザクションの歴史の操作のシナリオを開きます。
Qceentroidのスペイン語の柱によると、量子リスクに関連する重要な側面があります。「問題はビットコインだけでなく、飛行機を天国から落とすリスクです」。量子計算システムの使用によって強化された人工知能間の相乗効果を伴うセキュリティシステムの破裂は、重要なインフラストラクチャを含むあらゆる形態のデジタル安全性を破壊する可能性があります。エネルギー植物から物流、列車、飛行機、船の運転システムまで。
答え？それはいわゆる「測定後の暗号化」です。レースはすでに始まっていますが、すべてのシステムを保護するための移行には、長年の準備が必要になります。重要なインフラストラクチャの政府、企業、およびサプライヤーは、体系的な脆弱性が不可逆的になる前に、今すぐ適応を開始しなければなりません、とトロンコソは説明します。インフラストラクチャの国際的な調整とタイムリーな更新がなければ、財務、政府、企業データのリスクは潜在的に重要です。将来のサイバーセキュリティは、今後10年のデジタル回復力を定義する戦略的な選択と投資で今日行われます。
#IAとQuantum #Computingが地平線上にあるためサイバー犯罪は麻薬密売よりも有益です