FBIは最近、マルウェアに感染した1,900万台のコンピューターからなるネットワークを解体した。
これらの「ゾンビデバイス」は、世界最大のボットネットを構成していたとみられている。
世界経済フォーラムのサイバーセキュリティセンターは、サイバー犯罪に対抗するため、官民による取り組みを推進している。
2024年5月下旬、米連邦捜査局（FBI）は、「脚本から抜け出したような」事件と形容する案件で逮捕者を出した。
今回の作戦により、ほぼ200か国で数百万台のコンピューターをマルウェアに感染させていたボットネットが停止された。このネットワークへのアクセス権の販売により、金融詐欺、ID盗難、爆破予告、世界中での児童搾取素材へのアクセスなど、数十億ドル規模の犯罪が可能になっていた。
容疑者とされる運営者は、その収益で高速車、高級腕時計、複数の国にある不動産を購入していた。
このサービスは、「911 S5」として知られ、史上最大規模のボットネットの事例だったとみられている。そしてこの事件は、有害なボットによるウェブトラフィックの割合が前年比で増加している中で起きた。有害なボットによるウェブトラフィックの割合は増加している（前年比）。
ボットネットとは何か？
ボットネットは作成されるサイバー犯罪者が「トロイの木馬」と呼ばれるマルウェアを使い、ユーザーのコンピューターや接続されたモノのインターネット（IoT）機器のセキュリティを侵害する際に作成される。
このマルウェアは、感染した電子メールの添付ファイルや、ユーザーが誤って開いてしまうリンクに隠されていることがある。911 S5の事例では、ユーザーが海賊版ソフトウェアや仮想プライベートネットワーク（VPN）プログラムをダウンロードした際に、住宅用IPアドレスが侵害され、そのプログラムを通じてマルウェアが端末に読み込まれていた。
その後、犯罪者は感染した機器を支配下に置き、遠隔操作できるボットのネットワーク（「ゾンビ軍団」とも呼ばれる）に組織化する。機器の所有者は通常、何が起きているかに気づいていない。
セキュリティ企業Impervaの年次報告書「Bad Bot Report」によると、世界全体のトラフィックのほぼ半分はボットの活動に関連しており、全トラフィックの3分の1は悪意のあるプログラムに関連している。Bad Bot Report（サイバーセキュリティ企業Impervaによる）
ボットネットは何に使われるのか？
ボットネットは、ハッカーや組織犯罪者によってオンライン上の違法行為に利用されることがある。例えば、サービス拒否攻撃（ウェブサイトやネットワークに過剰な負荷をかけ、性能を低下させたり、利用不能にしたりする試み）を仕掛けたり、フィッシング攻撃を送って身元盗用のための認証情報を盗んだりする。
911 S5では、犯罪者はサービスへのアクセス権を購入し、乗っ取ったコンピューターを使って犯罪を行う際に自らの身元を隠していた。
FBIによれば、この中にはパンデミック救済プログラムを標的にすることや、数十万件に上る不正な失業保険請求の提出が含まれていたとされる。これらの詐欺による不正損失額は59億ドルを超えた。
その他のサイバー犯罪の動向
サイバー犯罪は増加している。今後5年間で、世界のサイバー犯罪による損害額は約14兆ドルに達すると予測されている。
サイバーセキュリティの脆弱性は、世界経済フォーラムの最新のグローバルリスク報告書において、現在世界が直面する上位5つのリスクの一つに挙げられている。
Microsoftによれば、主要なサイバー脅威の一部には、パスワードを盗む試みや、ランサムウェア（身代金が支払われるまでファイルや機器へのアクセスを遮断するマルウェアの一種）、そしてビジネスメール詐欺を含むフィッシングの試みがある。ビジネスメール詐欺とは、詐欺師が経営幹部や予算責任者をだまして資金を送金させたり、機密情報を開示させたりしようとするものである。
フォーラムのグローバルリスク報告書によると、生成AIなどの新たなツールや能力により、サイバー犯罪はますます低リスク・低コストになり、犯罪者にとって新たな市場が開かれるという。例えば、フィッシング攻撃は現在、AIを用いて少数言語へ容易に翻訳できるようになっている。
同報告書は、今後数年間で、より高度なサイバー防御により標的が安全性の低いインフラやシステム、そしてデジタルリテラシーの低い個人へと移行していくと続けている。
サイバー犯罪への対策は？
「映画では見せないことだが」と、米商務省産業安全保障局の報道担当者は911 S5事件について述べ、「このような大胆な計画を阻止するには、国内外の法執行機関が産業界のパートナーと緊密に連携しながら行う、地道な努力が必要なのだ」と語った。
しかし世界は大きなサイバー人材の不足に直面しており、世界全体で約400万人のサイバー専門人材が不足している。キャリアパスの不明確さ、研修の陳腐化、高額な資格取得費用などの課題が、サイバーセキュリティの専門職への道を断念させる障壁となっている。
フォーラムがリーダーのサイバーリスク理解とデジタルレジリエンス強化を支援する方法
サイバーセキュリティセンターは、リーダーが集まり、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供している。同センターは、ますます相互接続が進むデジタル世界における理解と信頼の構築に注力している。
同センターは、セクターを超えた協働と知見の共有を可能にすることで、パートナーのサイバーレジリエンス強化や、集団的な対応を必要とする課題への取り組みを支援している。
世界経済フォーラムのサイバーセキュリティセンターは、こうした課題の解決策を見出すため、官民による取り組みを推進している。同センターは最新のグローバル・サイバーセキュリティ見通しにおいて、今後の道筋は「戦略的思考、協調行動、そしてサイバーレジリエンスへの揺るぎない取り組み」を必要とするとしている。
