Googleは闇市場のボットアカウント価格をスコアボードとして読み取った。VoIPの遮断で価格が30%以上上昇

WIREDは2015年9月、Googleが6つの大学と共同で執筆し、既存のサイバー犯罪研究をレビューした論文について報じた。技術的なセキュリティだけでは犯罪経済に打撃を与えられないと論じ、企業はサプライチェーンに目を向け、その弱くコストに敏感な部分を攻撃すべきだと主張した。Googleの研究者Kurt Thomas氏は、技術的に解決困難に見える問題も経済的に見れば解決可能になると述べた。

一つの方法は闇市場を鏡として使うことだった。Googleは、YouTubeやChromeウェブストアのスパム、悪意あるAndroidアプリの偽レビュー、Google Drive上のフィッシングページのために販売される、ボットに制御されたGoogleアカウントの価格を追跡している。Thomas氏はこの市場を、防御がどれだけ機能しているかを示す神託と呼んだ。価格が上がれば何かが機能しており、下がれば問題があるということだ。2013年後半、価格は千アカウントあたり約170ドルから60ドルに下落した。登録を分析したところ、ボットアカウントのほぼ4分の1がVoIP電話番号を使用しており、これはGoogleの「1アカウントにつき1電話番号」というチェックを安価に回避する方法だった。

Googleは悪用の多いVoIPサービスを遮断し、犯罪者をSIMカードに戻さざるを得なくさせたところ、アカウントの価格は30%から40%上昇した。研究者らはまた、自社製品以外のインフラを攻撃すること、なかでも決済処理業者が最も有望な標的であること、そしてブランドリスクなしに市場を研究できる学者と協力することを推奨した。

悪用されたGoogleアカウントの闇市場価格を、防御がどれだけ機能しているかのリアルタイムの指標として扱う。

悪用されたアカウントの価格は、犯罪者のシステムにアクセスすることなくGoogleが監視できる数値である。

価格の急落は、アカウントを安くした正確な抜け穴を指し示す。

安価な抜け穴を塞ぐことで犯罪者のコストが上がり、利益率が下がる。

攻撃者のコストは、修正された脆弱性を数えるよりも優れた尺度である。

攻撃者のコストで防御を測定し、そのサプライチェーンの中で最も安価な段階を締め付ける。

Googleは、VoIPの遮断によりボットアカウントの価格が30%から40%上昇したと述べた。記事はより広範な結果については報じていない。研究者らは限界にも言及した。個々の犯罪者の特定は困難であり、逮捕された者はすぐに代替され、ボットネットのドメイン押収は巻き添え被害を引き起こす可能性がある。