YouTube2Text

サイバー攻撃はなぜ儲かるのか? — Transcript

by ゆるコンピュータ科学ラジオ · 478 words · 478 segments · language en · Watch on YouTube

Full transcript

  1. 0:01[音楽]
  2. 0:05サイバー攻撃はなぜ儲かるのか。こんなイエーイという感じの企画じゃないですけど。
  3. 0:12いや、サイバー工撃について今回調べたんだけどさ、そしたらビジネスモデルがよくできてるなって感動したんです。
  4. 0:17ごめんなさい。ビジネスモデルがないですね。
  5. 0:19そうなんですよ。なんで本日はちょっと非常に不謹慎ながらですね、サイバー攻撃をジネスモデルと捉えてその美しさを面白がる会でございます。
  6. 0:27はい。はあ。切り口だね。
  7. 0:28ちょっとなんで、あの不謹慎なジョークが嫌いな方はここでブラウザバックしていただければと思います。
  8. 0:33だって実際被害に合ってる方がいいらっしゃるわけね。
  9. 0:35ね。そうなんですよ。だからあんまはしゃいけないんだけど、ただビジネスモデルとして捉えるとめちゃくちゃ面白いぞということに気がついたって感じ。で、サイバー工原の中でも今回特にランサムウェアに絞って話そうと思います。はい。はい。
  10. 0:47え、説明できます。ランサムウェア。
  11. 0:49最初僕ランサムウェアのことをランサムウェアどこかを走るだと思ってました。
  12. 0:54ではないですね。分析を間違えてますね。
  13. 0:56はい。正しく切るとランサムウェア。
  14. 0:59つまりランサムのウェア。
  15. 1:02いや、だからそれは何なんだよ。
  16. 1:03なんかコンピューターウイルスだと思いますね。多分。
  17. 1:05うん。あってます。あってます。特徴は?
  18. 1:06はい。ミノし君要求する。
  19. 1:08あってます。あ、素晴らしい。分かってるじゃん。
  20. 1:09うん。思い出した。なんかニュースで見て
  21. 1:12あ、ランサムウェアじゃないんだって言ってその時に覚えた驚きと共に覚えた覚があるんで、
  22. 1:16今急に思い出してよかったすね。ギリギリ間に合いましたね。
  23. 1:18はい。だからなんか大事な情報を人質にして身の代金を要求するコンピューターウイルス。
  24. 1:23完璧です。ばっちり。ばっちり。すごいね。
  25. 1:25機械値じゃないね。あなた急に受けこえしっかりしてやるね。
  26. 1:29そう。コンピューターに侵入してデータを暗号化して使えなくしては。
  27. 1:32あ、そういうことすんだ。
  28. 1:33うん。戻して欲しかったら身ノ代白金を払ってくださいみたいなやつですね。
  29. 1:37あ、ロシアかなんかが日本のさ、観光長に対してサイバー攻撃仕掛けて
  30. 1:41これめっちゃやられてます。
  31. 1:41まし。それランサムウェアですかね。
  32. 1:43そう。ランサムウェアのニュースがめちゃくちゃ流れてますね。みさん地元で言うと名古屋がさ、
  33. 1:48何日か停止したんすよ。ええ、
  34. 1:50ランサムヤのせいでデータ全部使えなくなって大パニックに陥って何日も昨日停止したっていうニュースとかがありましたね。
  35. 1:55うん。うん。出版社もありましたもんね。
  36. 1:57角川ですね。
  37. 1:58角川がサイバー攻撃仕掛けられたってのがひ国に新しいですよね。
  38. 2:01そうですね。ニコ堂もなんかあれでね、
  39. 2:03止まっちゃいました。
  40. 2:04ニコニコ動画が止まって、もうなんだったら丸ごと使えなくなったから
  41. 2:071
  42. 2:07から作り直さなきゃいけないみたいな感じになってね。
  43. 2:09なってましたね。
  44. 2:10名作動画だけが見れます。2007
  45. 2:11年の動画だけが見れますみたいになって急に
  46. 2:1320
  47. 2:14年前のインターネットが戻ってきたって話題になったりしました。
  48. 2:16ちょっとそんなディープなインターネット事情知らないですけど。
  49. 2:19あれ暑かったよ。俺たちのニコ動画戻ってきたみたいな話題になりました。よ
  50. 2:22BGMとか聞いてたの?それで。
  51. 2:23そう、そう。懐かしかったね、あれね。
  52. 2:24あ、そうですか。
  53. 2:25で、あの時期のど川は暑い話題でさ、テック界隈でやっぱ毎日のようにニュースが流れてきてたんですよ。
  54. 2:30うん。身の代金4.7
  55. 2:31億円払っちゃったらしいみたいな
  56. 2:33話がニューズピックスが単独スクープで酸っぱ抜いてね、ドワゴの社長の夏野さんがぶち切れてたりとか
  57. 2:38あったな。ありました。ありました。
  58. 2:40あれ面白かったっすね。
  59. 2:41ま、ちょっと僕はそうまなかったですけど。はい。
  60. 2:43ニュースピックスのね、あのコメント欄でこんなタイミングでこのような報道するのは犯罪者を利する行為です。法的措置を検討させていただきますっていうね、ニュースがニュースピックスのコメントにつけられてね、みんなが高評価するせいで、それが
  61. 2:551
  62. 2:55番上に上がってきててね、今でも一番上にありますからね。これ祭りでしたね。
  63. 2:59僕は全然そう思わないですね。
  64. 3:01なんでちょっと言いこぶり続けてんのかわかんないですけど、ま、みたいなはしゃぎ方はね、ちょっと不謹慎だっていうのは分かってるんですが、あえてそれでも不謹慎な言い方するとサイバー攻撃はもう
  65. 3:091台産業なんですよ。2024
  66. 3:11年に支払た身の代金銀装額は少なくとも
  67. 3:138億ドルドル円じゃなくてドルうん。8
  68. 3:16億ドルです。すごいな。だ、1200
  69. 3:18億円ぐらい世界で動いていてでもっと言うとこれ払ったのを秘密にしてる人もいっぱいいるはずなんですよ。
  70. 3:23てことを考えると多分もっと
  71. 3:242倍3倍あっても全然おかしくない。
  72. 3:26秘密にするのはかっこ悪いからですか?
  73. 3:27かっこ悪いからもあるし犯罪者を立する行為
  74. 3:30ああ
  75. 3:31だからこれってテロリズムに加担してるんじゃないかと。
  76. 3:33あ、そう批判されるのか。
  77. 3:34そうていうことを言われたりするからこっそり払うんすよ、みんな。なるほど。
  78. 3:38だから角門川が起こったってこと。
  79. 3:39もう多分角川もうこっそり払いたかったんだと思うんですよ、本当は。でもそれが流出しちゃってピックスにすっぱ抜かれたからぶち切れたんだと思いますね。
  80. 3:45うん。ていう、ま、言うたら1
  81. 3:47台史場なわけですよ。はい。
  82. 3:49で、こんな数千億の市場みたいになるとやっぱそこには美しいビジネスモデルが発生するんですよね。従って今日はそんなサイバー攻撃会の、特にランサムウェア会のビジネスモデルを楽しんで見ていこう。最後の結論としてランサムエアが流行りまくった理由はガーファの株価が上がった理由と同じ。ここにたどり着きます。
  83. 4:05はあ。ちょっとビジネスモデル
  84. 4:08うん。
  85. 4:08ま、ちょっとその不謹慎を飲み込んでいただいて
  86. 4:10僕は常にちょっと理性を苦労させて堀さんが行き過ぎた時はするぜ。大丈夫。不謹慎な冗談嫌いな方はブラウスバックって言ったからもう残ってないす。
  87. 4:19ここには不謹慎な冗談が好きなやつだけが残ってます。
  88. 4:21カガのあれめっちゃおもろかったな。なあ。
  89. 4:24あ、ごめんさん。あの正期持っていただいてあなた止める側でお願いします。ごめんな。やっぱ残ってました。不謹慎のな冗談苦手な人もいるんで。まだいました。まだいました。ごめんなさい。ごめんなさい。
  90. 4:26[拍手]
  91. 4:32あれは本当なすごいな、こいつデジタル人間やな。
  92. 4:37まずランサムアの歴史始まりから見ていきたいんですけど、これめちゃくちゃ古いっす。
  93. 4:42ふーん。具体的にはWeb
  94. 4:43の歴史より古いっす。は
  95. 4:45世界最初のウェブサイトができる
  96. 4:4720
  97. 4:47ヶ月前にはもうランサム屋がありました。
  98. 4:49え、存在しようなくない
  99. 4:50と思うじゃない。フロッピーディスクしてたらしい。
  100. 4:54どういう中身のフロッピーディスクを
  101. 4:55フロッピーディスクにウイルス入れてそれを直接郵送して
  102. 4:59コンピューターにさしちゃったやつが感染するっていうスキームでもうあったらしいす、昔から。
  103. 5:03あ、ごめんなさい。僕ウイルスにどんな種類があるのかあんま知らないんですけど、
  104. 5:07一昔前によく聞いた丸ってあったじゃないですか。
  105. 5:09あれとランサムウェアは同じ階層の
  106. 5:12えっとね、法が眼関係ですね。丸ってのが要は悪意があるソフトウェア全般。
  107. 5:15あ、丸ってだからあの丸ニュリション栄養失張とかのもあるか。はいはい。
  108. 5:19そう。丸いよっていう意味の窃時ですね。
  109. 5:21丸いよって意味。あ、悪いよ。
  110. 5:23意味の丸いよって意味の丸だったらバカすぎるだろ。
  111. 5:27はい。そうですね。で、その中にだからランサムウェアが含まれてると感じですね。で、だからこの
  112. 5:331989年12
  113. 5:34月にもうすでにランサムウェアがあったと。
  114. 5:36これね、なんかエについての情報が入ったフロッピーディスクみたいな説明と一緒に送されたらしい。で、
  115. 5:412
  116. 5:42万人ぐらいかなのところに届いたんだけど、当時はさ、それめちゃくちゃ怪しいんだけど、怪しいっていう感覚ないわけよ。
  117. 5:47そうだよね。前例ないし、封筒来たら開けるもんね。
  118. 5:50そうね。そう。
  119. 5:50だから本当に郵送されてきたもの開けたらなんか情報あるらしいぞ。じゃあ読んでみようぐらいの感覚でコンピューターに入れたっぽくてですね。
  120. 5:571000
  121. 5:57人ぐらいはこれでやられたっぽいですね。
  122. 5:59うん。
  123. 6:00入れると最初は普通にエズの情報が読めたりとかなんか診断みたいのを受けられたりとかしたんだけどその数日後にはお前のコンピューターのファイルは暗号化したぞ的なことを言われて身の代金を払ってくださいって言われる。
  124. 6:11実際に暗号化されちゃうんですね。
  125. 6:13これがね非常に原的な暗号家だったっぽくてちょっとでも知識あるとすぐ戻せたらしいんですよ。
  126. 6:18へえ。
  127. 6:18ただ知識全くない人はすげえ慌てた。
  128. 6:20なるほど。
  129. 6:21ただ当時コンピューター持ってた人ってさ、大なり少なり知識ある人がほとんどだからさ、実際には身の代金はほぼ払われなかったらしいす。
  130. 6:28ふーん。しかし初めてランサムウェアやったやつの悪意すごいな。
  131. 6:32こいつすごくない?
  132. 6:33うん。最低です。最も強い言葉で抗議したい。そう思います僕は。
  133. 6:38ま、この方もうなくなってるんですけど、
  134. 6:39もう判明してるんですよ。誰が作ったのか。
  135. 6:41うん。ポップ博士っていう進化生物学者、
  136. 6:44え、冷長類学者です。何してんのそいつ?
  137. 6:47実はこの人の思想によって作られてんですよ。
  138. 6:50はあ。
  139. 6:51金が欲しかったとかじゃなく、ある思想を元に作られたんじゃないかと言われている。
  140. 6:55はあ。何か想像つきます。
  141. 6:58コンピューターリテラシーの工場。
  142. 6:59ああ、でもね、かなり近いっすね。結論から言うと社会ダーウィン主義なんですけど。
  143. 7:04ああ、はいはい。説明できる?
  144. 7:05できないです。名前聞いたことあります。
  145. 7:07自持ってできないですっていうのをす々す々しくていいですね。
  146. 7:10声を小にしていたいんですけどできないです。はい。
  147. 7:13できないからな。
  148. 7:14これま、要は危険し思想ですよ。
  149. 7:15あの、強い人間が生き残っていくことで社会が進化していくんだみたいな。
  150. 7:19あ、そういう考えか。
  151. 7:20ダウニズムを社会に適合するやつ
  152. 7:22ありますね。
  153. 7:22だ、優先しそっぽいやつだよね。うん。
  154. 7:24優れた人類が生き残れば社会はどんどん良くなっていくに違いないみたいなやつね。
  155. 7:27うん。
  156. 7:28この発想を前提にするとランサムアの開発って正当化されるんですよ。今コンピューター時代が来ているんだから情報弱者は淘汰された方が良い。
  157. 7:36ああ、なるほど。古いにかけたんだ。
  158. 7:38そう。だからこんなもんに引っかかるやつは退場してもらった方が良いですっていうことでこの最初のランサムウェアをばらまいたようですね。
  159. 7:44うん。うん。
  160. 7:45だ、めちゃくちゃこの人優秀だったらしくてさ、彼をよく知る人からはいい意味でのアナキストと表されており、あれほど優秀な人物になると一旦頭がこんがらがったらすっかりおかしくなってしまうんですと表されているらしいんですよ。
  161. 7:57ふーん。
  162. 7:58極端から極端に走る優秀な人っていう感じですよね。
  163. 8:01なるほど。能力があってモラルがない人っていう感じがもちょっとしますね。
  164. 8:04そうすね。すぐ危険思想にね、そういう人突っ込んでっちゃいますからね。
  165. 8:08だからこの人飲み会えのたびに結構ケニアの政府を転覆させるにはどうしたらいいかみたいな話で盛り上がってたらしいです。
  166. 8:14おい、すごい危ないな、こいつな。
  167. 8:16めちゃくちゃ危ないやつなんすよ。で、やっぱだから優秀なやつほどいきなりやばいしそうに被れちゃったりしますよね。
  168. 8:22うん。
  169. 8:22ま、誰とは言いませんけどやっぱインターネット見てると日々そういう人見ますよね。
  170. 8:26あ、でもなんかもう冒頭の注意関係もあったし割とその皆さんリテらしる人しか残ってないんじゃないですか?はい。
  171. 8:31ま、だからさ、そう、そういう人たちがどんどんおかしくなってくじゃないですか。
  172. 8:37うん。僕はそう思わないですね。はい。
  173. 8:41今のところはP4にさすがに
  174. 8:44ずるい。さすにずる。
  175. 8:46自分だけちょいまず安全権で安全権で
  176. 8:50無駄にリスク取って。
  177. 8:54ま、とにかくこの最初のランサムウェアエイズローじゃんって言われるものは非常に出来が悪かった。
  178. 8:58政作者がさ、本色のコンピューターサインスの人じゃないから超簡単なものしか作れないんですよ。
  179. 9:03はい。はい。
  180. 9:03だからすぐ戻されちゃった。で、しかもメディアで有識者がこうすると治るよってのを伝えたのでパニックはすぐに収束したそうです。
  181. 9:09うん。
  182. 9:10だからこれ俺皮肉だなと思って、より強い種が生き残っていくのだみたいなことを言ってたやつが送り出したウイルスが弱い種だったから達されたんですよね。
  183. 9:18確かに非常に肉な話ですよね。
  184. 9:20そうですね。で、だからこの1989
  185. 9:22年に生み出された最初のランサムウェアはすぐ生きえたし、その後も全然世間に知られることなかったわけですよ。僕らが子供の頃ってランサムウェアの被害みたいな話あんま聞かなかった。
  186. 9:31聞かないですね。ここから30
  187. 9:33年近くこのウイルスはなりを潜め続けます。
  188. 9:36ただこれもまた皮肉なことに
  189. 9:3830
  190. 9:39年経ってアが生まれ続けていくうちに徐々に環境に適合したウイルスが生まれてくるわけですよ。
  191. 9:45ほう。そして30
  192. 9:46年の時を経てとうとう最悪のウイルスが誕生しました。
  193. 9:49はい。はい。
  194. 9:50クも彼が進歩するダーラーメダー民ン主修業をなぞるかのように爆発的に進化したウイルスっていうのがこの後生まれていくわけです。
  195. 9:57この最初のランサムウェア以降ちょっとずつっちゃい改善が行われるわけだよね。
  196. 10:01解悪ですね。
  197. 10:02ま、我々からしたら全量な市民からすると解悪ですね。
  198. 10:05犯罪者からすると改善がめちゃくちゃ行われるわけですよ。で、何年もの時を超えてちょこちょこいろんな進化を遂げてまして、ま、例えば支払いにビットコイン使おうとかね。
  199. 10:13ああ、はいはい。
  200. 10:14そういうちっちゃい工夫がいっぱい積み重ねられてきたわけですよ。
  201. 10:17うん。
  202. 10:17そして最初のランサムウェアから実に
  203. 10:1925年の時を経
  204. 10:212014年はい。
  205. 10:22ランサムウェアの世界に画期的なイノベーションが起こりました。
  206. 10:25はあはあ。これが組織家です。
  207. 10:28ほう。それまでのランサムウェアは1
  208. 10:29人の犯罪者が勝手に仕掛けるものだったわけですよ。
  209. 10:32うん。
  210. 10:33ま、言うたら個人的ないずらの延長にある犯罪だったわけですね。
  211. 10:37ま、ポップ博士もそのような感じでしたもんね。
  212. 10:39そうですね。弱者をたしてやろうつってフロッピーディスク
  213. 10:422万送したんす。もうね、熱意すごない?
  214. 10:45いや、本当そう思った。2万件も送るの
  215. 10:46暇ですよね。
  216. 10:48あ、でも一応言っとくと、あのポッパカスね、金も好きなんすよ。
  217. 10:51だからついでに儲かるといいなとは絶対思ってた。
  218. 10:53なんかね、アフリカの出っち上げみたいなものやってましたよ。
  219. 10:57アフリカの実際にはいない生物の骨とか出っち上げて、ここにこういう生き物が生息していましたみたいなこと言って金巻き上げてたらしい。
  220. 11:04研究者として風カにもボラルが1
  221. 11:06つもないっす。
  222. 11:07うん。いい意味で最低の人間ですよね。
  223. 11:09いい意味でじゃないよ。何もいい意味にならないです。そ、
  224. 11:12でもそう思いました僕もこいつモラルねえなって思いながら読んだんですが、ま、とにかくポップ博士も
  225. 11:161人だったわけだよ。はい。
  226. 11:18で、それまでの乱は全部そういう感じで俺の実力孤持したいみたいな気持ちもあって仕掛けられていた。
  227. 11:24うん。しかし2014
  228. 11:25年に革命が起こりました。CTB
  229. 11:27ロッカーって言われるランサムウェア。これ覚えなくていいんですけど、このランサムウェアは協力者を募集したんですね。
  230. 11:28[音楽]
  231. 11:33歴史上初めて掲示板みたいなとこに書き込みました。協力者募集
  232. 11:36140
  233. 11:37万円でこのランサムウェア売ります。
  234. 11:39ほう。あなたが好きに使っていいです。
  235. 11:42え、て言い出したわけ。うん。
  236. 11:44で、さらに買い切りではなく成果報酬もくださいと。まず初期費用で
  237. 11:47140万でこのシステム買ってください。
  238. 11:49さらにあなたがこれで誰かを脅迫してお金を取ったらその
  239. 11:523割を私に常能してください。
  240. 11:54うん。
  241. 11:55ていう仕組みを生み出したわけですね。
  242. 11:56うん。これが始まりです。
  243. 11:59はい。ラース聞いたことない?
  244. 12:01ないですね。
  245. 12:02ランサムウェアサービスです。
  246. 12:04ああ、だからサースソフトウェアサービスとかマースモビリティ
  247. 12:08とかでしたっけ?
  248. 12:09アザサービスって言われる、ま、今流行りのビジネスモデルですよね。
  249. 12:12はい。はい。
  250. 12:12Webでパッと使えるような便利なツールを提供しますよみたいな意味でサって言ったりしますけど、それのランサムウェア版です。
  251. 12:18ふーん。
  252. 12:19ランサムエアを誰でも気楽にパッと買ってすっと使えるようにしますていう革命が起きたわけです。
  253. 12:24最悪やん。そいつ最悪ですけどね。うん。
  254. 12:26ただこれすごくてさ、もうまずそのプログラムも売ってくれるし、マニュアルとかもついてくんだって。
  255. 12:31へえ。
  256. 12:31だからもう初心者さんでも安心、誰でもすぐ人を脅迫できますっていうセットなわけですね。
  257. 12:36はあ。とんでもなくない?これですね。
  258. 12:38革命ですよね。で、さらに高度化すると身代金を脅し取る交渉役も代行してもらえるようになるらしくて、
  259. 12:45ほう、
  260. 12:45もうあなたは全然何もしなくていいですと。
  261. 12:47ちょっとやるだけですぐ脅しができますっていうパッケージが洗されていですね。
  262. 12:51うん。邪悪にもほあるな。
  263. 12:53いや、これがランサムの歴史における大いなる点なんですよ。
  264. 12:56そんなやつ出てきて欲しくなかったな。
  265. 12:58これね、その時歴史が動いたですね。
  266. 13:00負にね。負の方ですね。
  267. 13:02なぜならこれでランサムウェアがビジネスとして美味しいものに変わってしまったんですよ。
  268. 13:06うん。趣味じゃなくて。
  269. 13:07うん。だってさ、それまでのランサムウェアってさ、ビジネスとして全く美味しくなくて、これ開発するのめっちゃむずかったわけですよ。
  270. 13:14はい。
  271. 13:15だって世の中にさ、ランサムの作り方みたいなものって転がってないわけだよね。
  272. 13:19反社会的だから。だからゼから新しく作らなきゃいけないわけですよ。
  273. 13:22うん。で、0
  274. 13:23から全く新しいソフトウェア開発するのって技術レベルすごいからむずいんだよね。
  275. 13:28なるほど。
  276. 13:28で、考えるとランサムウェア開発しちゃってランサムウェア開発してるより普通に働いてるが儲かるんですよ。
  277. 13:33ああ、確かに。
  278. 13:34こんな技術力あるやつだから。で、だからランサムを開発することに合理性が全くないわけですよね。
  279. 13:36[音楽]
  280. 13:39普通に働いてる方が金になる。しかもっと言うと身の代金の交渉とかってめんどくさいじゃない?
  281. 13:44はい。
  282. 13:44被害者から結構来るわけよ。高すぎるから何万ドルに負けてくれみたいな。で、それはできないみたいな対応をめちゃくちゃしなきゃいけないから言うたらそのカスタマーサービスみたいなはい。
  283. 13:52部門にめっちゃ時間取られるわけだよね。で考えるとこれランサムウェアを開発する技術がある人ってランサムウェアを開発してない方が儲かるんですよ。
  284. 13:59うん。だから誰も手を染めてなかった。
  285. 14:01経済合理性がないと。
  286. 14:02そう。だからせいぜたずらの延長戦でしかみんなやってなかった。これがによって一変するわけですね。開発者は自分で使うんじゃなくて人に使わせればええんやと。
  287. 14:12そうすると開発者は同元に回れるからさ、身代金のこました交渉とか一切やらなくていいわけですよ。
  288. 14:17うん。
  289. 14:17つまりこの瞬間ランサムウェアはスケーラブルなビジネスに変わったんですよ。
  290. 14:22俺も同じこと言っした。スケールしたってことですね。
  291. 14:24やっぱそういうことです。はい。
  292. 14:25結局シリコンバレーの成長の身元ってこれでしょ?
  293. 14:27ほ
  294. 14:27システムがスケーラブルだから儲かるでしょ。
  295. 14:29うん。あ、てかスケーラブルの説明してもらってもいいですか?どういうことですか?スケラブル。
  296. 14:33そう。スケラブル。ま、拡大可能である
  297. 14:35ていうことだね。うん。Google
  298. 14:36とか分かりやすいけど、Google
  299. 14:37のシステム作るのって大変だけどさ、でも利用者が
  300. 14:40100人から1000
  301. 14:40人になったところで別に人では変わんないわけだよね。
  302. 14:43はい。
  303. 14:43システムはほとんどそのまま動き続けてくれるからユーザーが増えれば増えるほど指数関数的に儲かるようになるみたいなのがスケーラブルなビジネスってことですね。だからこれってシリコンバレーをここ
  304. 14:5230
  305. 14:52年間駆動し続けたメカニズムだと思うんですよ。
  306. 14:55はい。
  307. 14:55ガーファとかってそれで設け続けてきたわけだよね。
  308. 14:58うん。
  309. 14:58で、今までのランサムウェは逆にこのスケーラアビリティがなかったわけですよ。
  310. 15:01はい。はい。
  311. 15:02ちまちま自分で身の代金交渉しなきゃいけないから
  312. 15:043件同時にランサムウェアを仕掛けると
  313. 15:063
  314. 15:06件分の手間が発生していた。それがなくなったわけですね。
  315. 15:09うん。つまりこれ現代的なIT
  316. 15:11スタートアップの革命が犯罪の世界でも起きた。
  317. 15:14なるほどと言えると思うんですよ。
  318. 15:16なるほど。
  319. 15:16これシリコンバレー先前以前のさ、
  320. 15:181990年とかのIT
  321. 15:20企業って元々会社を相手にオーダーメイドのシステム作ったりしてたんですよ。
  322. 15:24はい。はい。
  323. 15:24だから全然スケーラブルじゃなかったわけね。
  324. 15:26うん。1個1
  325. 15:27個だから会社の必要な業務とか必要なパッケージに合わせて独自のソフトを開発したんですよね。
  326. 15:32そう。今で言うIT
  327. 15:33コンサルみたいなシステム開発屋さんみたいなことをやってたわけだよね。
  328. 15:36で、IBM
  329. 15:37とかがさ、頑張ってでっかい企業コカコーラとかのとこ行ってああ、音社はこうなってるんですね。だったらこういうの作った方がいいですねってやってたわけだよ。
  330. 15:44これが昔のランサムアの世界によく似ている。
  331. 15:47一見一件身の代金の交渉をして直接お金を取らなきゃいけない。
  332. 15:51でもシリコンバレー前の時代になってからはサースが増えたわけだよね。
  333. 15:54もうソフトは俺が作りましたと。
  334. 15:55GoogleはGoogle
  335. 15:56の仕事をやるんで、あとは皆さんが勝手に使ってください。
  336. 16:00IBMもだからIBM
  337. 16:01ノーツっていう業務効率化ソフトかなのパッケージが多分あると思いますけど、だからそういうものに済ませるってことですね。
  338. 16:07みんなソフトウェアズはサービスの方に移り変わったわけだよね。
  339. 16:09はい。
  340. 16:10こっちが汎用的なシステムを提供するのであとは皆さんが勝手にお使いくださいていうシリコンバレーの大転換が
  341. 16:162000
  342. 16:16年代にあったわけですよ。ま、つまり片着の
  343. 16:18IT企業で起きたこの変化が
  344. 16:2010
  345. 16:21年遅れで犯罪者集団の間でも起きたわけですよ。
  346. 16:23なるほど。
  347. 16:24スケールしないを元々やってたんだけど、これアズアサービスにしたら無限にスケールするなってことに気がついてラースの提供が始まった。それはそのダークウェブみたいなここで募集すればレないなみたいな場所ができたからそうなったんですか?
  348. 16:38ダークウェイブで募集するのはその通りです。ダークウェブで募集しないと捕まっちゃうからね。
  349. 16:42うん。
  350. 16:42ただダークウェイブが発達したからこうなったっていうわけではなさそう。なぜならダークウェイブって結構昔からあったから。
  351. 16:47ああ、そっか。そうか。
  352. 16:48大昔からやってんすよ、ダークウェブで。
  353. 16:49送金システムか。じゃあそのビットコインみたいな
  354. 16:52送でかいね。ああ。
  355. 16:54コインがめちゃくちゃみんな一般的に使われるようになったのが
  356. 16:572010年代の前半だから
  357. 16:58そっちの発展の方がでかい気がします。は
  358. 17:00い。足つかないような形でお金もらうと。
  359. 17:02そうそうそう。ちなみにね、昔はねパナマの師箱当てに現金を送金するみたいなことやってたらしいよ。
  360. 17:07はあ。
  361. 17:08海外のね、なんかあんじゃんその捜作機関の手が届かない国みたいなそこにお金を送ってもらってたらしいですね。
  362. 17:13うん。
  363. 17:14そうだからビットコインみたいな技術基盤が整ったっていうのもあるし僕はどっちかっていうと勇気の方が大事だと思いますね。
  364. 17:20そんな美化しないでください。そんな犯罪行為を。
  365. 17:23いや、そうなんだけどさ、だって組織犯罪ってむずいじゃん。組織するのがその全倒な求人とか出せないから。だから今まで多分個人でやるのが常識だったと思うんだけど、ちょっと一層でかく組織化してみようって思ったやつの挑戦。
  366. 17:35これが世界変えたなって思いますね。あれ俺ずっと犯罪を推奨してるやつみたいになってる。
  367. 17:39なってますよ。そんな意は全くないです。
  368. 17:42そのような状況でスケーラビリティがあって儲かりそうだと判断したらやりますか?
  369. 17:47やらないすよ。やらない。もちも
  370. 17:48あ、でもなんか今ダークウェブっぽいんで、今喋ってる人がどこの誰なのかわからないっぽいっすわ。
  371. 17:52ま、儲かるならやるよね。金が絡めば命がけ。あ、やらないす。やらない。絶対やらない。絶対にやらないです。
  372. 17:59順法意識の塊りですから僕は
  373. 18:011番大事やっぱ法を守るっていうのが
  374. 18:03そうですよね。
  375. 18:04法知国家の国民として当然のことです。本当にそういうやつだと思われたらやだな。ま、ともかく革命が起きたっていう事実はあっていいと思うんですよね。
  376. 18:13その、ま、悪いことなんですけど、
  377. 18:15IT
  378. 18:15企業の世界でも起きたソフトウェアサービスでスケラブルにめちゃくちゃ儲かってやろうっていう
  379. 18:20IT企業と同じ革明が裏社会でも
  380. 18:2210
  381. 18:22年遅れで起きていたっていうこの事実自体はめちゃくちゃ面白いなと思うんですよ。
  382. 18:26だからランサムウェアってここ数年でめちゃくちゃ聞くようになった理由、旧成長の理由は本質的にはスケーラブルなビジネスになったからだと言えると思うんですよ。
  383. 18:35なるほど。はい。
  384. 18:36だからこれってガーファの株価はなぜ上がったのかと同じ説明だと思うんですよね。
  385. 18:40うん。
  386. 18:40スケーラブルなビジネスをやるからめちゃくちゃ儲かる利益率が高くなったっ
  387. 18:44ていう結論ですね。
  388. 18:45うん。なるほど。ここで言うさ、そのスケーラブルになった要因がやっぱ気になって、
  389. 18:50それって例えばワールドワイドウェブ
  390. 18:52のおかげで自国民以外の人も詐欺に引っかけられる
  391. 18:57被害者のマーケットになるからとかってのも結構大きいんですかね。他の
  392. 19:01いや関係ないっすね。インフラ自体はもうずっと前から整ってんのよ。
  393. 19:04ワールドワイドウェブB
  394. 19:05ブはもう何年も前からあるから
  395. 19:07ここでポイントなのはビジネスモデルの転換だね。
  396. 19:09うん。うん。
  397. 19:09自分でやるっていうのやめて人を組織するっていう方に踏み切ったからスケラブルになったい話だね。
  398. 19:15うん。誰か個人がそのようなものを発明したと
  399. 19:18いうことですか?
  400. 19:19最初の組織がもう組織化しちゃおうって決めて
  401. 19:22140
  402. 19:22万円であなたにランサムや使う権利売ってあげますよ。常能きもくださいねにした。
  403. 19:27うーん。発想の転換によって発展した。
  404. 19:29なるほどね。でもなんか詐欺って結局そうなりますよね。
  405. 19:33大規模化するよね。
  406. 19:34ネズミとかマルチ商法とか特殊詐欺の受けコをやらされるとかさ。
  407. 19:39闇バイトとかね。
  408. 19:40闇バイトもそうですよね。だからなんか自然に思いつきそうなものというか、全然そこに独走性を感じないんですけどでも結果的にはそれがターニングポイントだったって話。
  409. 19:48革命だったっていう話ですね。
  410. 19:50いや、多分さ、うまくワークしないと思われてたんじゃないかな。犯罪集団ってさ、大規模になると裏切りとかが発生しやすくなるじゃないですか。
  411. 19:56はい。
  412. 19:56だから組織がうまく回るとみんなあんま思ってなかったんじゃないかな。
  413. 19:59ああ。
  414. 20:00あとさ、マージ取るって言ってたけど、どうやって取んの?買い上げた客の情報よくわかんないのになんで
  415. 20:02[音楽]
  416. 20:053割抜けんの?
  417. 20:06これ今回リサーチした範囲の中にはなかったけど推測で喋るとこのソフトウェアがさ途中で使えなくなるみたいななんか俺らもあんじゃん、よくフリーとか使ってたらさ、ここから先は課金しないと使えないですよみたいなあれと同じことになるんだと思う。
  418. 20:18はい。ああ、なるほど。
  419. 20:19だから誘拐して相手のデータロックしましたつって向こうから身の代白金振り込まれてきました。じゃあ複合データ送りましょうみたいな時にこの資金の
  420. 20:273割振り込んでください。ああ、そうか。
  421. 20:29そうじゃないともう使わせませんみたいになるんじゃないかな
  422. 20:31結局。だからソフトエアを売った後もタッチポイントがあるわけですか?
  423. 20:34そうそうそうそう。監視できるから
  424. 20:36ていう感じだと思いますね。
  425. 20:37なんかあんま手間変わってねえな。大変そうやな。結局どのやつ。
  426. 20:40そうだね。ま、でも各々がさ、
  427. 20:431個1
  428. 20:43個の被害者と対応してるのに比べるとさ、事業者にやらせる方が圧倒的に楽だよね。
  429. 20:47そうですね。
  430. 20:48代理点を大量に噛ませてるみたいな
  431. 20:50イメージかな。
  432. 20:51はい。そうなるとさ、堂元が抹タっていう今モデルですけど、端の中でもさらに回送構図を生まれないのかなとかちょっと思ったりします。
  433. 20:59それね、いい着点ですね。現代のランサムウェアギャングと言われる人たちはもうめちゃくちゃにヒエラルキー構造があるらしくて。
  434. 21:05あ、やっぱそうですか。
  435. 21:06うん。端のやつからも
  436. 21:071
  437. 21:08個上の上司にまず相談してみたいな構造ができてるっぽいす。
  438. 21:11会社やん。
  439. 21:11だからね、あの会社になります。
  440. 21:13詐欺を極めようとすると最終的会社集まると結局ね。
  441. 21:16そう会社みたいなあんの。
  442. 21:17参考になる組織ってそれだからね。
  443. 21:18だから今1
  444. 21:19番大変なのはエンジニアの数が少ないからいいエンジニアを高い金出して取ろうとしてるらしいっす。会社やん。
  445. 21:25会社だね。
  446. 21:26さらに言うと早いうちから声かけといた方が有利だからいい大学のコンピューターサエンス先行してる学生とかに早めに声かけておら
  447. 21:33であのうちでちょっとインターしてみないみたいな感じの声がけしとくらしいですよ。
  448. 21:36それ通報してくれよ。もうその学生さん
  449. 21:39青いをしてるらしいす。マジか。
  450. 21:41これ通報してもだからさブ上で求人行われるからうまいことたどり着けないんですよね。
  451. 21:45ああなるほど。
  452. 21:46逮捕を逃れ続けている。ま、でもちなみに言うと
  453. 21:482024
  454. 21:48年にでかいランソム屋ギャングが捕まったんでよし。
  455. 21:51そのおかげでちょっと乱ソム屋減ると言われてんですよ。
  456. 21:53これからざま、
  457. 21:56さすが正義感持ちですね。はい。
  458. 21:57あんま正義感あるやつざまって言わない気するけど。ま、そんなわけで本日はランサムウェア界がなぜここまで成長したのかっていうビジネス的な理由をお話ししてきました。はい。
  459. 22:06ただ実はこの話もっと奥が深くて
  460. 22:09はい。
  461. 22:10ステークホルダーが今日話さなかったやばいやつが他にもいっぱいいるんですよ。
  462. 22:14へえ。
  463. 22:14実はこの市場をここまで大きくしたのはランサムウェアではない。
  464. 22:19もしかして他の業者なんですよ。
  465. 22:21キャピタリストみたいなやつだったりする。
  466. 22:23そうなんすよ。ここに関連産業が存在し、
  467. 22:26そいつが巨大なお金を取っていることによってランサム親市場が成長してきた。おい、
  468. 22:30そういう側面もあるんです。
  469. 22:32凶悪がおるやん。
  470. 22:33ということで、次回はその巨悪を暴いていきたいと思います。
  471. 22:36お、いいよ。
  472. 22:37ランサム親業界の中にいるやばすぎる方な事業者。
  473. 22:41よ直し直しましょう。
  474. 22:42この招待に迫ります。
  475. 22:44そんなわけで皆さん次回を是非楽しみに待ちつチャンネル登録などしていただければ幸いです。以上終わりにしましょう。ありがとうございました。
  476. 22:49ありがとうございました。
  477. 22:52[音楽]
  478. 22:58[音楽]

About this transcript

This page contains the full transcript of サイバー攻撃はなぜ儲かるのか? by ゆるコンピュータ科学ラジオ, generated from the public captions YouTube serves with the video. The transcript has 478 words across 478 segments, with the original timestamps preserved so you can click any line to jump to that moment in the embedded player.

What you can do with it

Use the transcript to take notes, quote the speaker, build a study guide, generate a summary with ChatGPT or Claude via the YouTube Summary tool, or export it as a timed subtitle file with YouTube to SRT. You can also re-open it in the transcriber to translate the transcript into 100+ languages.

Free YouTube transcript tool

YouTube2Text is a free YouTube transcript generator — no signup, no daily limit. Paste any YouTube link and get the full transcript instantly, with timestamps, click-to-jump, translation to 100+ languages, AI prompts for ChatGPT, Claude, and Gemini, and exports to TXT, SRT, VTT, or Markdown.