An Analysis of Architectural and Operational Dynamics of Phishkits in the Wild
本論文は、2020年から2023年の間に収集された1,300件の現代的なフィッシュキットを分析し、それらが運用の多様性にもかかわらず、その大部分が予測可能で再利用可能なコンポーネントに依存しており、洗練された回避メカニズムを欠いていることを明らかにしており、これらの攻撃の大規模な検知が可能であることを示唆している。
原論文は CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) でライセンスされています。 これは以下の論文のAI生成解説です。著者が執筆または承認したものではありません。技術的な正確性については原論文を参照してください。 免責事項の全文を読む
インターネットを、誰もが目的地に向かおうとしている、巨大で賑やかな街だと想像してみてください。この街には、本物の銀行やソーシャルメディアの拠点、あるいはメールオフィスにそっくりな偽の店を構える、ずる賢いペテン師たちがいます。彼らは人々が通りかかるのを待ち、人々がメールをチェックしたり現金を下ろしたりするために店に入ってくるのを狙い、その隙に鍵や秘密を盗み取ろうとします。これが「フィッシング」と呼ばれるデジタル詐欺の世界であり、長い間存在し続けているものです。しかし、ここに驚きの展開があります。これらのペテン師たちは、通常、レンガを一つずつ積み上げてゼロから偽の店を建設しているわけではありません。代わりに、彼らは「フィッシュキット（phishkits）」と呼ばれる、あらかじめ用意された「建設キット」を購入しています。これらのキットは、詐欺のための「レゴセット」のようなものです。箱を手に入れ、パーツを組み立てれば、あっという間に説得力のある偽の銀行が出来上がります。これらのキットには、検索エンジンやアンチウイルスソフトといった街の警備員から隠れる方法や、盗んだ鍵をどのようにしてこっそり悪党のもとへ送り返すかといった特別な指示書が付いています。これらのキットがどのように機能するかを理解することは極めて重要です。なぜなら、もし私たちがこのレゴセットがどのように作られているかを知ることができれば、誰かが被害を受ける前に、偽の建物をどうやって見分ければよいかを見つけ出せるからです。
ここで、フロリダ国際大学の研究チームが行ったことに目を向けてみましょう。彼らは、2020年から2023年の間にインターネット上を漂っていた、1,300個ものこれら「詐欺のレゴセット（フィッシュキット）」に対して、巨大な虫眼鏡を向けることに決めました。彼らは、悪党たちがこれらをどのように使用しているのか、どのような隠蔽工作を用いているのか、そしてどのようにデータを盗んでいるのかを調べたかったのです。
調査の結果、以下のようなことが判明しました。そして、それは少し意外なことでした。ほとんどの詐欺キットは、実は非常に退屈で予測可能なものだったのです。
研究者たちは、悪党たちは巧妙ではあるものの、効率的でもあることを発見しました。彼らは、多くのキットが全く同じ設計図に基づいて作られていることを突き止めました。それはまるで、街中のすべての犯罪者が、同じ指示書から同じ3つの手順を使って偽の銀行を建てることに決めたかのようです。研究者たちは、これらのキットの「核」となる部分――偽のログインページを本物に見せる部分、サイトをセキュリティスキャナーから隠す部分、そして盗んだデータを送り出す部分――が、何百もの異なるキットの間でほぼ同一であることを発見しました。実際、284のキット（約21.8%）は、隠れようとさえしていませんでした！ 彼らはただドアを大きく開け放しており、セキュリティシステムがそれを見つけるのは非常に容易でした。
悪党たちが実際に隠れようとする場合、彼らは非常に古く、よく知られたトリックを使用していました。彼らは、誰が偽サイトを訪問しているかをチェックしていました。もし訪問者がセキュリティの警備員や検索エンジンのロボット、あるいは大学の研究者である場合、キットは「おっと、あなたは実在の人間ではない！立ち去れ！」と言い、詐欺の代わりに偽の「404 Error」ページを表示します。彼らは、大手テック企業、大学、さらには一部のVPNサービスを含む、数百万の特定のドレス（アドレス）をブロックしていました。しかし、ここが重要な点ですが、彼らは同じブロック済みアドレスのリストを何度も繰り返し使い回していたのです。それはまるで、泥棒が家を襲うたびに、同じ「立ち入り禁止」の看板を使っているようなものです。
研究者たちはさらに、カーテンの裏側を覗き込み、泥棒たちがどのようにして盗んだ戦利品を手に入れているのかを確認しました。彼らは、複雑で秘密の地下トンネルを使う代わりに、ほとんどの悪党が、Telegramのような人気のある日常的なメッセージングアプリを使用して、盗んだパスワードやクレジットカード番号を送っていることを発見しました。それはまるで、泥棒がパートナーに「鍵を手に入れたぞ！」と、普通の公開されている電話アプリを使ってテキストを送っているようなものです。チームはこれらのメッセージングボットと実際にやり取りを行い、何が起きているのかを確認しました。その結果、実際のクレジットカード番号やログインコードを含む数千のメッセージを発見しました。彼らは責任を持って、これらの情報の漏洩についてクレジットカード会社に報告し、被害者を守るために、会社側は有効なカードをキャンセルしました。
では、最大の教訓は何でしょうか？ この論文は、詐欺師たちがこれらの既製品のコピー＆ペーストのキットに強く依存しているため、彼らの行動は非常に予測可能であることを示唆しています。彼らは毎日、新しい魔法のような隠蔽方法を発明しているわけではなく、ただ同じ古いトリックと古いコードを再利用しているだけなのです。これは、彼らを阻止しようとする人々にとって、実は良いニュースです。もし悪党たちが皆、同じレゴの指示書を使っているのなら、防御側はそれらの特定のパターンを探し出す、より優れた「詐欺検知器」を構築できるからです。研究者たちは、フィッシングは依然として巨大な脅威ではあるものの、これら多くの攻撃が同じ予測可能なパーツから構築されているという事実が、混沌の中に存在する馴染みのあるパターンを識別できるほど賢いツールさえ構築できれば、犯行現場で彼らを捕まえることをより容易にしているのだと結論付けています。
自分の分野の論文に埋もれていませんか？
研究キーワードに一致する最新の論文のダイジェストを毎日受け取りましょう——技術要約付き、あなたの言語で。