ボットの構造
悪質なソフトウェアが被害者のコンピュータにインストールされると、盗まれたデータを収集するためのログやドキュメントを作成します。よく訓練された犬のように、ウイルスはコンピュータの中を嗅ぎまわり、被害者とそのハードウェアに関する貴重な情報を検出するのです。盗まれたすべてのデータが、その人のデジタルアイデンティティを作成します。
クッキー
クッキーとは、Webサーバーがブラウザに送信する小さなデータブロックのことです。これらのデータブロックは、各Webサイトが情報を記憶し、閲覧体験をパーソナライズするのに役立ちます。たとえば、Webサイトがあなたの場所を検出できるようにすると、次にそのサイトにアクセスしたときにこの設定が呼び出されます。
Cookieを盗むことで、マルウェアはユーザーが使用するさまざまなプラットフォームにアクセスできるようになります。Cookieはパスワードを直接表示しませんが、ログインを保存する認証またはセッション トークンを含む場合があります。簡単に言えば、ハッカーは盗んだCookieをブラウザーにインストールし、ユーザーのアカウントにログインして、2要素認証を回避することができます。
デジタル指紋
デジタル指紋とは、ウェブサイトを閲覧する際にブラウザやデバイスが残す識別子のことです。指紋には、デバイスの設定（画面の解像度、デフォルトの言語、タイムゾーンなど）から、オンラインの識別情報（IP アドレス、ブラウザの設定、プラグインなど）まで、幅広い情報が含まれます。
そのようなデータを取得した後、サイバー犯罪者はプライバシーを侵害し、あなたを認証するために設置された防御メカニズムを迂回する可能性があります。平均して、盗まれたデータログの2%はデジタル指紋を含んでいます。*
ログイン
私たちは毎日、SNSやメールのアカウント、音楽や映画のストリーミングプラットフォームなど、さまざまなWebサイトに接続しています。ほとんどの場合、ユーザーはすべてのログインとパスワードをブラウザに保存しています。これは、時間短縮のための選択です。
また、マルウェアの格好の餌食になる可能性もあります。ウイルスによってデバイスが攻撃されると、すべてのブラウザに保存されているログイン情報が抜き取られる可能性があります。ハッカーはそれらをどのように使用するのでしょうか？たとえば、マルウェアが出前アプリアカウントのログイン情報とパスワードを盗んだとします。その後、ハッカーは、簡単に注文をすることができ、あなたのお金で食事をすることができてしまいます。
1つのボットログには、平均して54の盗まれたログイン情報が含まれています。
スクリーンショット
デスクトップにどんなファイルを保存していますか？誰かに見られたくないですか？
自動入力フォーム
自動入力もまた、多くの人にとって時間の節約になります。たとえば、オンラインストアでは、連絡先やクレジットカードの情報を何度も入力する代わりに、ほとんどのユーザーがそれらの情報を自動入力フォームに保存しています。
しかし、マルウェアに感染した場合、その情報によって致命的な被害を受ける可能性があります。情報窃盗犯は、クレジットカード情報などの個人情報を収集する可能性があるからです。平均して、1つのボットログには、2つの盗まれた自動入力フォームが含まれています。
*このビジュアルで提供されるデータは、「Genesis Market」と呼ばれる闇市場に基づいています。この調査によると、このボット市場では、24,153,964件の盗難ログイン、537,718件の自動入力フォーム、81,728件のデジタル指紋が提供されていることが分かっています。
調査の方法
ボット市場に関するデータは、サイバーセキュリティのインシデント調査を専門とする独立した第三者機関の研究者との協力により作成されました。研究の実施および準備の際に、特定または識別可能な個人に関連する情報の収集、検討、その他の関与は行っていません。さらに、研究者はダークWebにアクセスしていません。データの受信は2022年9月29日に行われました。
2easy
2018年にスタートしたマーケットプレイス「2easy」。当初は、他の市場と比較して規模が小さいと言われていました。しかし、状況はその後劇的に変化して、現在2easyは195カ国から60万件以上の盗まれたデータログを販売しています。
Genesis
「Genesis Market」は、2017年に開始されました。すべてのボット市場の中で最も高度なインターフェースを提供するマーケットプレイスです。Genesisは225カ国から400,000以上のログを販売しています。
Russian market
Russian marketは、最大のボットマーケットです。225カ国から3,870,000以上のログを販売しています。Russian marketで、ベンダーになるには比較的簡単です。しかし、より危険でもあります。
ボットログを販売するビジネス
自分の安全を確保する方法
デジタルの安全は、あなたのオンライン習慣と保護ツールに左右されます。
サイバー衛生を維持する
疑わしいリンクをクリックしたり、怪しいWebサイトやトレントクライアントからファイルをダウンロードしてはいけません。これらは安全でない違法なものであり、悪質なソフトウェアにとって格好の巣窟となります。
パスワード管理ツールを利用する
パスワードはブラウザに保存しないようにしましょう。ウイルスに一瞬で盗まれてしまいます。NordPassのようなパスワード管理アプリを使用することをお勧めします。暗号化の追加レイヤーであなたの認証情報を保護します。
脅威対策を利用する
脅威対策機能は、オンライントラッカーをブロックしたり、ファイルをスキャンしてマルウェアの有無を確認したり、潜在的なマルウェア攻撃を阻止したりします。強力なアンチウイルスと組み合わせることで、このツールは、持っていて後悔しないマルウェア対策になります。
