Month: April 2021

KELAサイバーインテリジェンスセンター昨年は、初期アクセス・ブローカーらが多大な努力を払い、多数の成功を収めました。そしてそんな彼らの功績が、ランサムウェア・アフィリエイトやオペレーターらのネットワーク侵害におけるハードルを大きく引き下げたとして、初期アクセス・ブローカーに注目が集まりました。彼らは、アンダーグラウンドに形成されたサイバー犯罪のエコシステムの中で、さらに活発に活動を展開してその名を広め、人気を博しています。今回のブログでは、DARKBEASTを使うことによってそういった初期アクセス・ブローカー達の動きを監視し、彼らが実際に損害をもたらす前にその企みを阻止する手法についてご紹介します。 今回のブログでご紹介する手法は以下の通りです。 注目すべき初期アクセス・ブローカーの商品をクリック一つで確認する方法 複雑なクエリやメタデータ検索、ブール論理を使用して、初期アクセス・ブローカーや商品（ネットワークアクセス）を様々な切り口で調査する方法 重要なクエリをサブスクリプションに登録し、条件にヒットする情報をリアルタイムで入手する方法 テキストを画像化してセキュリティ検知を回避しようとする初期アクセス・ブローカーの投稿を検知する方法 KELAの専門家が作成したフィニッシュド・インテリジェンスを活用して、様々なブローカーや商品についての背景情報が取り入れられたインサイトを閲覧する方法 DARKBEASTのAPIを利用して、現在使用しているツールで初期アクセス・ブローカーのデータを取得・分析する方法