雇われブラックハットハッカー

ブラックハットハッカーを見つける、雇う、そしていくらで雇う4つの方法！

1.ダークウェブでハッカーを雇うには？

最も一般的な方法は、ダークネットマーケットを利用することだ。これらは基本的に、TorやI2Pなどのプライバシー・ネットワークを通じてアクセスする、違法・準合法の商品やサービスのショッピング・サイトである。ダークネットマーケットの仕組みや利用する際のリスクについては、こちらのガイドをご覧ください。

悪質なハッキングサービスには、基本的に2つの種類がある：

雇われハッカー。この種のビジネスは通常、ハッカー集団で構成される。暗号化された電子メールや安全なチャットアプリを使って、あなたがターゲットにしたい特定のサイトやソーシャルメディアアカウント、その他の資産を企業に知らせます。ハッカーの一人が連絡を取り、実行可能かどうかと価格を提示する。ほとんどの場合、ビットコインやその他の暗号で前払いする必要がある。その後、ハッカーがあなたのためにすべてを引き受ける。

ランサムウェア・アズ・ア・サービス。既製のランサムウェア・プログラムやその他のタイプのマルウェアにアクセスできるサブスクリプション・モデルです。ランサムウェア・バンドルで武装すれば、必要な技術的知識を最小限に抑えながら、希望する要件に合わせてランサムウェアを調整し、攻撃を開始することができます。近年登場した有名なRaaSキットには、Locky、Goliath、Jokerooなどがあります。ブラックハットハッカーを雇う

2.ランサムウェア・アズ・ア・サービスのコストは？

ランサムウェアは、デバイス上のファイルを暗号化し、ファイルやそれに依存するシステムを使用不能にするように設計されたマルウェアの一種です。その後、悪意のある行為者は、復号化と引き換えに身代金を要求します。

ランサムウェアは、身代金を支払わない限り、被害者の個人データを公開したり、永久にアクセスを遮断したりすると脅す、クリプトウイルスによるマルウェアの一種です。単純なランサムウェアの中には、ファイルにダメージを与えることなくシステムをロックするものもありますが、より高度なマルウェアは、クリプトウイルスによる恐喝と呼ばれるテクニックを使用します。
ランサムウェアの仕組み

ランサムウェアがコンピュータにアクセスするために取ることのできる手段は数多くある。最も一般的な感染経路のひとつはフィッシング・スパムで、被害者が信頼すべきファイルを装って電子メールに添付されて送られてくる。特に、ユーザーを騙して管理者アクセスを許可させるソーシャル・エンジニアリング・ツールが組み込まれている場合はなおさらだ。NotPetyaのような、より攻撃的なランサムウェアの中には、セキュリティホールを悪用し、ユーザーを騙すことなくコンピュータを感染させるものもある。
[トップレベルのセキュリティ資格でキャリアを後押し：セキュリティ資格の種類、取得費用、必要な資格についてご紹介します。| CSO ニュースレターに登録する。]

被害者のコンピュータがマルウェアに乗っ取られると、マルウェアが行うことはいくつかあるが、圧倒的に多いのは、ユーザーのファイルの一部またはすべてを暗号化することだ。技術的な詳細をお知りになりたい場合は、Infosec Instituteが、いくつかのランサムウェアがどのようにファイルを暗号化するのかについて詳しく説明している。しかし、最も重要なことは、プロセスの最後に、攻撃者だけが知っている数学的な鍵がなければファイルを復号化できないということだ。ユーザーには、被害者が追跡不可能なビットコインの支払いを攻撃者に送った場合にのみ、ファイルがアクセス不能になり、復号化されることを説明するメッセージが表示される。

マルウェアの形態によっては、攻撃者が法執行機関を名乗り、被害者のコンピューターにポルノや海賊版ソフトウェアがあることを理由にシャットダウンさせ、「罰金」の支払いを要求することもある。しかし、ほとんどの攻撃はこのような見せかけをわざわざすることはない。また、リークウェアやドックスウェアと呼ばれるバリエーションもあり、攻撃者は、身代金を支払わない限り被害者のハードドライブ上の機密データを公開すると脅す。しかし、このような情報を見つけて抽出することは攻撃者にとって非常に厄介な提案であるため、暗号化ランサムウェアが圧倒的に一般的なタイプとなっている。

Crowdstrike社によると、ランサムウェアキットへのアクセスには、月額$1540ドル程度から、1回限りの支払いであれば数千ドルかかるという。

合法的なSaaS（Software-as-a-Service）ビジネスからヒントを得て、この手の連中は課金モデルがかなり洗練されていることが多い。例えば、法人向けのアフィリエイト・プログラムを提供しているところもあり、顧客は低額の月額サブスクリプションを選択するが、受け取った身代金の一部はランサムウェア・プロバイダーに支払われる。

3.雇われハッカーの料金は？

Comparitechは、2021年9月に12のダークウェブ・ハッキング・サービスからリストを収集し、提供されているものと平均広告価格を確認した。その結果は以下の通りである：

a.ソーシャルメディア・ハッキング 

ソーシャルメディアのハッキングは、最も頻繁に宣伝されたサービスであり、全リストの29%を占めた。グループは、WhatsApp、Facebook、Twitter、Instagram、Skype、Telegram、TikTok、Snapchat、redditのパスワードを取得し、スパイ、乗っ取り、特権グループへのアクセスを可能にすると主張している。

b.ウェブサイトのハッキング 

このカテゴリーは、ウェブ上でホストされている特定のウェブサイトやその他のサービスに対する攻撃で構成されていた。このカテゴリーで提供されるサブサービスには、基礎となるウェブサーバーや管理コントロールパネルへのアクセスが含まれる。少なくとも1つのグループは、データベースと管理者ユーザー認証情報にアクセスできると主張していました。

c.学校記録の変更

提供された学校や大学関連のサービスには、成績や出席記録を変更するためのシステムへのハッキングも含まれていた。また、試験にアクセスできると主張する者もいた。

d.カスタムマルウェア

セルフサービス型ランサムウェアのルートに入りたくないのであれば、ハッカーを雇えば、カスタム開発や実際に攻撃を仕掛けるなど、すべてを任せることができる。

e.個人攻撃

この例には、金融妨害や、法的問題を引き起こし評判を落とすために個人のコンピューターや企業のシステムに「コンプロマット」を仕掛けることなどが含まれる。Comparitechはまた、「詐欺師の復讐」サービスを提供する企業もいくつか確認している。つまり、過去にハッカーに襲われたことがある場合、彼らはそのハッカーを追跡し、人生を困難に陥れるというわけだ。

f.位置追跡

このため、ハッカーは通常、ターゲットとなる人物の携帯電話の位置情報を監視する。

g.コンピュータと電話のハッキング

これは、特定のデバイスにアクセスして情報を盗んだり、スパイウェアやその他のタイプのマルウェアを仕込んだりするものだ。これらのサービスは、すべての主要なオペレーティングシステムで提供されていました。

h.電子メールのハッキング

ハッカーは通常、ターゲットのアカウント所有者の認証情報を取得し、アカウントへの一般的なアクセスを顧客に与えることを約束する。あるいは、受信トレイから盗み出したい特定の情報がある場合、ハッカーを雇ってその情報を取得させることもできる。ハッカーはまた、秘密の電子メール転送プロセスをセットアップすることもでき、被害者が送受信したものはすべてあなたに転送される。

i.悪い信用記録の修正

一部のハッカーは、口座管理システムにハッキングし、あなたの口座に関連する記録を見つけ、あなたの借金のデジタル記録を消去することができると主張している。このようなサービスのいくつかは、債権回収会社と同じような方法で顧客に請求している。つまり、債務を帳消しにした金額に応じて手数料を請求しているのだ。ハッカーはまた、信用ブラックリストからあなたの名前を消すことができると主張している。

j.DDoS 

競合他社のウェブサイトが数時間でもダウンすると、そのうちの何人かの顧客が貴社に流れてくる可能性があります。悪徳企業が分散型サービス妨害（DDoS）攻撃を行うために誰かを雇う背景には、通常このような理由がある。ボットネットを使用して、ハッカーはターゲットのサーバーにトラフィックを殺到させ、正規ユーザーからのトラフィックを処理する能力を一時的に破壊します。ボットネットに報酬を支払えば支払うほど、攻撃は長引きます。

4.教訓：攻撃のベクトルについて考えてみよう。

なぜ誰かがわざわざ私のシステムをハッキングするのだろうか？まず始めに、これらの調査結果は、標的にされる本当のリスクがあるのは大企業だけではないということを思い出させるものであるべきだ。また、サイバー攻撃の43%が特に小規模な組織を標的としていることも覚えておく価値がある。悪質な攻撃のためにブラックハットハッカーを雇う。