ダークウェブの住人たちを襲う次世代の「プロキシ型」フィッシング詐欺

匿名通信ソフトの「Tor(トーア)」には、利用者のインターネット通信の発信元を特定しづらくさせるだけでなく、サーバーのIPアドレスも隠蔽することでサイトの物理的な所在地を不明にさせる「Hidden Service(秘匿サービス)」という機能が備わっています。

その機能を用いて構築されたウェブサイトには、2004年から存在する日本語では最古の「Onionちゃんねる」のような一般的な掲示板もあれば、かつて存在した「Silk Road」「AlphaBay」のような世界最大の闇市場まで、Torの高い匿名性によって法の制限を受けない違法なウェブサイトが今でも数多く存在しています。

現在、その闇市場の中でも最大の勢力を誇っているのが「Dream」という闇市場です。Dreamは2013年から存在する老舗の闇市場で、本ブログでも過去に当局の捜査をかく乱させようとする動きを取り上げています。

Dream Market
Dream Market

Dreamのみならず、ダークウェブの闇市場のほぼすべては会員制のサイトになっています。ユーザーがサイトを利用するためには従来のサイトと同じように会員登録を行い(だいたいの場合無料)、アカウントにひもづく「ウォレット」に仮想通貨でチャージし、出品されている違法薬物などの商品を購入します。メルカリやヤフオクで古本を買うのと流れは大して変わりません。

逆に出品したい場合は、一定額を支払うことで出品者となる権利を得ます。これはマーケット内での詐欺や低品質な商品の出品などを防ぐためと考えられます。

ここでポイントになるのが、ウォレットにチャージするという手続きです。ユーザーがほしい商品があるたびに所定額をウォレットにチャージし、購入するといった手続きが煩わしい場合には、一度に数万〜数十万をチャージすることもあるでしょう。また、購入者ではなく販売者の場合には、商品が売れた場合にはウォレットに売り上げ額が振り込まれます(このあたりはサイトによって違いがあるかもしれません)。

要するに、たいていのユーザーのウォレットにはある程度の資金が残っていることがあるということです。そしてダークウェブ上で活動する詐欺師たちはこれに目をつけ、これまでとは少し違ったやり方で仮想通貨を奪い取っていきます。

“ダークウェブの住人たちを襲う次世代の「プロキシ型」フィッシング詐欺” の続きを読む

「漫画村」大盛況の裏で「YouBook」など2つの違法サイトが閉鎖

漫画村・YouBook・DIGITAL MARKET

海賊版の漫画を無断で掲載する大手サイト「漫画村」は、依然として非常に多くのアクセス数を獲得しています。
このブログでは、2回にわたり漫画村についての調査を行い(記事一覧)、運営者と思われる人物を突き止めることに成功し、その結果も公表しましたが、現在もなおサイトの勢いは衰える様子を見せません。

一方で、漫画村のような漫画の海賊版サイトは、今では日本人の犯罪集団のあいだではトレンドのようで、いくつものグループあるいは個人がサイトを立ち上げ、広告収益などでマネタイズを行っています。

そのうちの一つである大手サイト「YouBook」が今月、サイトを閉鎖することを発表しました。

漫画海賊サイト大手「YouBook」が閉鎖 「月額2000円で読み放題」うたう – ねとらぼ
http://nlab.itmedia.co.jp/nl/articles/1804/05/news109.html

YouBookのサービス終了の告知(画像を一部加工しています)

要約すると、どうやら儲からなかったようです。YouBookについての詳しい説明は後述するとして、ちなみに、この告知文で言及されている「こちらのサービス」のリンク先はおもしろいことに漫画村でした。これに深い意味はないでしょう。

YouBookから漫画村へのリンク
YouBookから漫画村へのリンク

また3月には「DIGITAL MARKET」という別のサイトの閉鎖が発表されました。このサイトは漫画の海賊サイトなどではありませんでしたが、なぜこれを取り上げるのかについてはまた後述します。

この記事では、今まで語られてこなかったYouBookやDIGITAL MARKETの手口などについて、私が独自に調べた情報を掲載します。

“「漫画村」大盛況の裏で「YouBook」など2つの違法サイトが閉鎖” の続きを読む

違法サイト「漫画村」の運営者が、第三者を犯人に仕立て上げようとしている…しかし時すでに遅し

漫画村

海賊版の漫画を違法に配信するサイト「漫画村」について、当ブログでは8月に運営者と思われる人物を特定し、こちらの記事で公開しました。しかし、運営者の身元が明らかになっておよそ4ヶ月が経過した現在も、漫画村のサイトが閉鎖されることはないようです。

私はこの記事の公開後も継続して漫画村について調べを進めていますが、その調査をしていた11月中旬、漫画村のサイト上で興味深い文言を目にしました。

“違法サイト「漫画村」の運営者が、第三者を犯人に仕立て上げようとしている…しかし時すでに遅し” の続きを読む

ダークウェブ闇市場「Dream」の匿名性は破られたか?

Dream Market

ダークウェブ」とは、インターネット接続を匿名化するソフトウェアの「Tor(トーア)」の機能の一つである「Hidden Service(秘匿サービス)」を使用して運営されているウェブサイトのことをおもに指します。秘匿サービスを用いて構築されたサイトの匿名性は非常に高く、第三者がそれらのサイトをホストしているサーバーの場所(IPアドレスなど)を知ることは非常に難しくなっています。

秘匿サービスの高い匿名性を利用して開設されたウェブサイトには、ハッキングやマルウェアに関する話題を取り扱うコミュニティや、違法薬物から銃器、ランサムウェアなどのウイルスまで出品されている闇市場、児童のわいせつな画像や動画が掲載されている児童ポルノサイトなど、法を無視したものもあれば、そうでない普通のものもあり、あらゆるコンテンツが入り混じっています。

しかしこの秘匿サービスの匿名性も完璧というわけではなく、運用方法によってはその匿名性が損なわれるおそれがあります。

かつて最大手の闇市場としてその名を馳せた「Silk Road(シルクロード)」も、サイトの画像認証に用いていたURLにサーバーの位置を特定できる情報が含まれていたことから、それを見つけたFBIによって結果的に摘発へとつながったと言われています。

そして、現在最大手の闇市場として君臨する「Dream Market (Dream)」にも同じ問題がいくつか存在していることがここ数ヶ月のあいだに判明し、大きな話題を呼んでいます。

“ダークウェブ闇市場「Dream」の匿名性は破られたか?” の続きを読む

サイト利用者に仮想通貨を採掘させる「Coinhive」は新たな収益化方法になるか

Coinhive

Coinhive」は、自分のウェブサイトにJavaScriptのコードを埋め込み、アクセスしたパソコンに仮想通貨の「Monero」を採掘させることで収益化を行うサービスです。MoneroはBitcoinと比べて匿名性が高く、近年注目されている派生コインです。2013年にもBitcoinを採掘するTidbitなどの似たようなサービスが登場しましたが、当時は新たな収益化方法としてはあまり注目されませんでした。

“サイト利用者に仮想通貨を採掘させる「Coinhive」は新たな収益化方法になるか” の続きを読む