サイバー犯罪者がますます観光市場をターゲットとしている方法

昨年、Distributed Denial of Service(DDoS)攻撃は16%増加しました。 シャッターストック

ハッカーが世界で最も忙しい空港の荷物処理システムを停止した場合を想像してください。 または、自律輸送トラックの隊列を管理し、大都市のラッシュアワーの交通を混乱させるためにそれらを改装した。 ハッカーが、ハイジャックしたデジタルネットワークのロックを解除するために身代金を要求した場合はどうなりますか?

最新によると、 インターネットの現状 世界最大のコンピューターサーバーとネットワークプロバイダーの1つであるアカマイのレポートでは、これらのシナリオは、遠くのディスコピーの幻想ではありません。 彼らはすぐそばにいる。

人工知能、自動化、バイオメトリクス、急速に広がるインターネットの進歩により、テクノロジーは進化し続けています。 これにより、デジタルインフラストラクチャとそれに依存する社会サービスを停止させる悪意のある俳優のリスクが増大し、潜在的に破局的なリスクが生じます。

我々はまだそこにいなくても、サイバーセキュリティ専門家がすでに直面していることを示す、いくつかの懸念される傾向が報告書に強調されている。


インナーセルフ購読グラフィック


雇用のためのDDoS

最初の懸念事項は、分散型サービス拒否(DDoS)攻撃の頻度と量が増加していることです(昨年の16%)。 これらの攻撃は膨大な量のデータを持つコンピュータに衝撃を与えます。 悪意のある俳優たちは、ネットワークを混乱させたり遅延させたりして、ユーザーに利用できないようにするために悪用されます。

最も有名な 2007のエストニアに対するDDoS攻撃銀行、メディア組織、政府省庁の閉鎖などが含まれる。

10年前には急速に進化し、そのような攻撃で利用されたデータの量は指数関数的に増加しました。 Akamaiの報告によれば、今年2月にはソフトウェア開発会社に対して、歴史上最大のDDoS攻撃が記録されました。 これには、1秒あたりの1.35テラバイト(1,350ギガバイト)のデータフローが含まれていました。

  サザンクロスケーブル オーストラリアとニュージーランドのインターネット接続は、最近のアップグレードの大部分のために、22 Tbps以上の総容量が見積もられています。 単一のチョークポイントに向けられたこのような大量の攻撃は、大陸横断および国内のインターネット速度に大きな影響を与える可能性があります。

DDoS技術が商用化され、「雇用のためのDDoS」ウェブサイト上でサイバー犯罪者に販売されている可能性がさらに高い。

彼らはまた、より洗練されている。 これまではインターネットトラフィックを利用する簡単な方法として知られていましたが、最新のDDoS攻撃は、データフローをターゲットにリダイレクトするための「ボットネット」(侵害されたコンピュータのネットワーク)を作成する、より斬新な方法を示しています。 Akamaiの報告によると、攻撃者は緩和活動に注意を払い、攻撃の性質を変化させている。

ハッキングの休日

サイバー犯罪者は常に弱いリンクを探すでしょう。 これは、決してパスワードを更新せず、デューデリジェンスなしに未確認のWi-Fiネットワークを使用する個人である可能性があります。 あるいは、サイバーセキュリティ基準に遅れを取っている特定の商業セクターである可能性もあります。

アカマイのレポートは、昨年、組織されたサイバー犯罪者がますます観光市場をターゲットにしていることを強調しています。 昨年、航空会社、クルーズ回線、ホテル、オンライン旅行、自動車レンタル、輸送機関に所属するサイトに対する3.9十億回の悪意のあるログイン試行が昨年発生しました。

誰が責任を負っているかを知ることは、より厄介な問題です。 エジプトは、ホテルや旅行サイトの利用は、主にロシアと中国から発生していることを示唆しており、観光客をターゲットとした組織化されたサイバー犯罪者が容易に利益を上げる可能性があります。 しかし、サイバー犯罪を特定し、それを支える複雑な犯罪ネットワークを理解するためには、より多くの作業を行う必要があります。

それはすべての運命と憂鬱ではない

このレポートでは、2018が終了する前のより大きな破壊的なDDoS攻撃が警告されていますが、それはすべての運命と憂鬱ではありません。 協力の可能性も明白です。

4月、オランダ国立ハイテク犯罪捜査局(2018)と英国国家犯罪捜査局(National Crime Agency)は、操作電源オフ" これは、生涯にわたる4〜6百万のDDoS攻撃のいずれかを担当していた雇用のためのDDoSサイトをターゲットにしていました。 成功した操作は、逮捕となりそうな刑事訴追につながった。

これらの種類のハイレベルなサイバー犯罪の協力は、頻度と強さが増しています。 たとえば、ニュージーランドの私たちの全国コンピュータ緊急対応チーム(CERT)は、オーストラリアのカウンターパートとCERT アジア太平洋地域 地域 - サイバー犯罪を特定し、それに対抗する。

会話ニュージーランド政府は、現在、 国家のサイバーセキュリティ戦略を「リフレッシュ」、新たな権力が オーストラリアの信号局 オーストラリア以外の地域で行われたサイバー犯罪と戦う、予防する、破壊する だからトランスタスマンの反応は歯も成長しているようだ。

ジョーバートン、ニュージーランド安全犯罪科学研究所シニア講師、 ワイカト大学

この記事は、最初に公開された 会話。 読む 原著.

関連書籍

at InnerSelfMarketとAmazon