ハッカーたちは犯罪者コミュニティ全体で自らの評判を守っている
目次
ハッカーとしての評判を築く
ロシアのYouTubeチャンネル「Russian OSINT」は、ハッカーの視点からサイバー犯罪に関するニュースを作成し公開しています。同チャンネルでは、ロシアのサイバー専門家や元ハッカーのインタビューがたびたび共有されています。しかし、2020年10月、同チャンネルはランサムウェアグループ「REvil」に所属するロシア人ハッカーの極めて重要なインタビューを公開しました。. REvilのメンバーへのインタビューは、悪意を持ち、現在も活動中のハッカーが自身の活動に関する質問に答えることに同意したという点で重要であった。ハッカーは、ランサムウェアグループの収益を増やすための犯行に関与する人々を表現するために「パートナー」という言葉を使用した。REvilランサムウェアグループは、自分たちのビジネスを運営するために業務プロセスを開発し、それに従っているように見える。.
サイバー犯罪における評判の価値
このロシアのOSINTチャンネルのインタビューは、REvilのビジネス上の評判を共有し強調することで、そのリクルートメント（採用）プロセスの一環となっているように見える。そして、それは功を奏したようだ。2020年9月、ハッキングフォーラムのメンバーがそのフォーラムに100万ドルのデポジット（保証金）を行った際、サイバーセキュリティコミュニティは大きな衝撃を受けた。このデポジットは、ギャングに加わる新たな人材を引きつけるために行われたものとみられる。. サイバー犯罪グループのメンバーが最近、特にスキルのあるハッカーを引きつける上で、能力やグループへの文化的適性の面で採用の困難に直面していると告白しました。ハッカー候補の要件には、当然ながら情報技術の経験と知識が含まれますが、さらに意外なことに、ロシア語の堪能さがあります。. 
ハッカーの評判とは何ですか？
レピュテーションの定義は「過去の行動に基づく意見」である。サイバー犯罪において、レピュテーションとは信頼の問題である。愛好家であろうと、ハッカーであろうと、ダークウェブフォーラムの買い手であろうと、すべては信頼に基づいている。サイバー犯罪コミュニティにおける重大な問題は、自分が誰と話しているのか分からないことである。相手は本当に、自分が名乗る通りの人物なのだろうか？ ハッカーにとって評判を築くことは極めて重要です。サイバー犯罪者の正体は意図的に特定しにくくされているため、これは困難な場合があります。そのため、ハッカーは他のサイバー犯罪者に使われないよう、自分の偽名を使用し、大切に守ります。ハッカーはダークウェブ上のあらゆる場所で、同じ偽名で自分の仕事に署名します。この慣習によりハッカーは認知度を高め、やがてコミュニティの信頼できるメンバーとして認められるようになります。評判は、サイバー犯罪コミュニティで重要なアクターやリーダーになろうとするハッカーにとって不可欠です。.
ハッカーが他のハッカーを標的にする
ビジネスの世界と同様に、評判が良いと詐欺の標的になることがよくあります。詐欺師は、有名で信頼されている俳優の変名を盗んで、「本物の俳優」が自分の署名のみを載せている場所で使用することが頻繁にあります。. 悪意あるアクターは、多くの場合、偽名以上のものを盗みます。対立するグループは、コミュニティ内での人気を高めるために、他のハッカーやグループによって侵害されたデータをあえて公開することを選びました。明確な証拠めったに存在せず、誰が何を盗んだのかを知ることは困難であるため、これは一般的な慣行です。. ランサムウェアの領域においても、異なる犯行グループが同一企業に対して同じデータを人質に取るという事態が発生する。このニッチ市場では競合性が高いため、こうしたシナリオにおいてさえ、他の競合相手に対して評判を守る必要が生じる場合がある。.
自分の評判を守るハッカーたち
ハッカーは自身のペンネーム（偽名）だけでなく、所属するグループの評判も守ります。評判は、他者が自分たちと取引したいと思うようにし、パートナー間や被害者の間で生じる可能性のある紛争を解決するために極めて重要です。. 万が一サイバー犯罪の被害に遭ってしまった場合でも、そのハッカーと取引をする前によく考えてください。当社ではサイバー犯罪者との交渉を強く非推奨としていますが、万が一交渉を行う場合は、何をするにもまず、他の被害者に対するそのハッカーやハッカー集団の評判を確認してください。.
教訓
サイバー犯罪の世界では評判が鍵となるため、アクターたちは互いからデータを盗み出すことにとどまりません。アクターたちは、コミュニティでの人気を高めるために、他人が提供したデータリークを公開することがよくあります。ランサムウェアの領域においても、異なるアクターが同じ侵害データを使って同じ企業を脅すことを試みてきました。そのため、サイバー犯罪者にとって、競合相手からさえも自分の評判を守ることは極めて重要であると認識されています。.
著者について
