ダークウェブは、単なる「闇サイト」ではありません。
匿名通信を実現するTorネットワークの上で、
現代のサイバー犯罪が「サービス産業化」している市場です。
今回は、Torの3ホップ回路、オニオンルーティング、ガードノード、エグジットノード、RaaS、初期アクセスブローカー(IAB)、認証情報売買、MFA、ジャストインタイムアクセスを解説します。
現代の攻撃者は、防御壁を正面から突破するとは限りません。
ダークウェブで売られている「本物の認証情報」を購入し、正規ユーザーとして静かに侵入します。
Torの匿名性は、独裁国家の市民や内部告発者を守る盾にもなります。
一方で、その同じ技術が、ランサムウェア市場やサイバー犯罪インフラの基盤にもなっています。
技術に善悪はありません。
だからこそ重要なのは、「漏洩しない前提」ではなく、「漏洩しても侵入できない運用」を設計することです。
感想
まだ感想はありません。最初の1件を書きましょう!
スクロール