YT YouTube2Text

YouTube2Text → Transcripts → サイバー攻撃には、犯人より悪い奴がいる。

サイバー攻撃には、犯人より悪い奴がいる。 — Transcript

by ゆるコンピュータ科学ラジオ · 563 words · 563 segments · language en · Watch on YouTube

Open in transcriber Summarize with AI Download SRT/VTT

Full transcript

0:01[音楽]
0:05サイバー攻撃に隠された美しすぎるビジネスモデル。いや、
0:10その賛備しないでくださいよ。
0:11いや、これ良くないんですけど不謹慎ではあるんですがやっぱね、面白い。とんでもない中間業者がサイバー工撃の中にはいて、そいつのおかげで成立してる側面が面白いので、
0:20今日それを話していきたいんですよね。
0:21はい。じゃあ良くないとは分かっているけれども、一旦それは置いといて自由に話すよということですね。
0:26そうです。
0:26資本主義のバグのせいでやっぱね、歪んでる世界みたいなのが僕好きなんで、
0:30それをちょっと暴いていきたいですね。前回までの復習しときますと、今最も怖いセキュリティの脅威といえばランサムウェア。
0:37はい。
0:37身の代金を要求するコンピューターウイルスみたいなやつ。データを使えなくして戻して欲しかったら身ノ代白金を払ってくださいっていう
0:43IT版の誘拐みたいなやつですね。はい。
0:45前回はランサムウェアがこれほど広がった理由はガーファの株価が上がった理由と同じ
0:49ていう話をしました。
0:50うん。スケーラビリティのあるビジネスモデルを構築したと
0:53てことですね。はい。
0:54とっても不謹慎な言い方をするとビジネスモデルが洗されたから流行った
0:57て言えると思います。はい。
0:58しかしその裏にはもっとすごい事実がありました。
1:01複雑な理害者たちの思惑によってランサムウェアというビジネスが加速していたんです。ふーん。
1:07今日はその関連産業を見ていこうと思います。
1:09なるほど。
1:10これ先に予告言っちゃうとパチンコの
1:123点方式にめちゃくちゃ似ている。
1:14はあはあ。3
1:15点方式ってお店でパチンコの出玉を直接近品に交換できないんですよね。
1:21そうす。
1:21ってかお金に変えられないのかな?景品には変えられるんだけど、お金に変えると違法なので
1:26なんかよくわかんないみたいなのに変えてその近くでその板をお金に変えるていうやつですね。うん。たまたまそういうようなところがあるだけだよっていう。
1:33そう。板を買い取りたい店があるだけだよっていう。
1:35たまたまね。たまたま
1:37奇跡の言い訳ですよね。これ
1:38病院の前にたまたま薬局あるなみたいな。
1:41たまたまじゃないですよ。ちゃ、違病の前にあるから置いてんすよ。
1:44初方戦す病院がないとやってくないから。処方薬局は
1:46はいはい。そういうたまたまみたいなと
1:48違ね。あれは狙って作ってますけど。でもまあチンコやそうですよ。たまたまそういう板買いたい業者が近くにあったわけですね。
1:55うん。
1:55これにランサムの業界もめちゃくちゃ似てるから
1:58ちょっとその驚きを皆さんに持って欲しくてですね。
2:01なるほど。
2:01まずちょっとその話に行く前に背景情報をお伝えしますと
2:04前回も言ったようにランサムウェアってビジネスモデルとして徐々に戦されてきたんですよ。
2:08うん。
2:08ビジネスが洗されていくと大抵生するものってみさん何ですか?
2:13え、仕事しない社員、理不尽な上司。
2:16ええ、それから
2:17違う違う。そんな嫌な、やな労働環境の話したいんじゃないですよ。ビジネスモデルの話してるから時間違う違う違う違う違います違います。ビジネスモデルが洗されたら起きるビジネスのいいこと。
2:27いいこといいことですね。これは
2:28メリット洗されることによるメリット。
2:30うん。大体のベンチャー企業がこれをしないと株価がっていかない。
2:34え、株主還元?
2:36あ、ちょっとあの見すぎてるな。市場
2:39第3者割て投資。
2:40あたちょっと株式投資クラスタすぎるな。株価が今後どうなるかばっかり気にしてるから。
2:45営業利益率が向筋肉質な財務。あ、もう、あの、もう大丈夫です。ごめんなさい。の件、もう大丈夫です。飽きたんで大丈夫です。それはごめんなさい。
2:54いや、あの、ビジネスとしてね、洗練されていくと、ま、利益率上げなきゃいけないじゃないですか。
2:58はい。あ、それが答え。
2:59そしてそのためにみんな何をやるかって言うと、客単価のアップね。
3:03ああ。はい。はい。
3:04これはどのスタートアップも大体課題として掲げる
3:07そうですよね。
3:07だから最初はプリミアムみたいな言葉もありますけれども、ただとかただ同然みたいな額で一旦導入してもらって、そっからこのサービスいいなと思った客に対して単価を上げていくとそういうよって利益率を向させるってことですね。
3:18うん。お客様1人1
3:19人にフォーカスしてもそうだしサービスを拡充してねようにするみたいなのも基本ですよね。
3:25ランサム屋の業界でこれがめちゃくちゃ起こりまして
3:28はい。大昔って1
3:29件あたりの身代金の平均額って
3:31300ドルとかだったのよ。あ、だから
3:3345万個人相手に4万円とか5
3:36万円とかを回収しようっていうのが大昔。しかしですね、
3:392024年にはですね、平均273
3:42万ドル、5
3:43億円とかを取るようになってきてるわけですよ。
3:44うん。角川もね、4.7
3:46億円支払ったんじゃないかってニュースビックスで報道されてますからね。それぐらいの金額になってきてるわけ。
3:50うん。なるほど。
3:51だから猛烈な客単価アップだよね。
3:53うん。単価アップ。
3:55業界全体で客単価がものすごい上がってるわけですよね。
3:58これ自衛業者全員やるなと思って。
4:00はい。
4:01ノウハウ確立した結果、ちまちま個人からお金取るより企業からまとめて金取った方が早いなってなって
4:06ああ、tobe
4:07ビジネスばっかりやるようになるって。これマジで例載企業の社長みんな同じことになるんですよ。
4:11そうですよね。YouTube
4:12コンサルもそうですもんね。個人営業が
4:141番儲かるってなりますもんね。結局。
4:16そう、まさに僕の台本にもこの後書いたんですけど、あの、個人の悩みを聞いて
4:181時間5000円もらうより企業の
4:20YouTubeコンサルして1時間10
4:22万円もらった方が儲かるって書けましたね。
4:24うん。うん。
4:24僕はその結論にたどり着きましたよね。
4:26はい。
4:26堀さんはなんかその企業相手になんかその弱みを握って身の代金に入れて引き単価を引き上げたの方やってないです。
4:33あれどこまでが日
4:35いやちょ
4:36コンサルをするようまでですよ。あ、
4:37そこまで。そう。1時間10
4:38万円とかは取りますけどそこまでが本当金は取ってないです。
4:42やめてください。僕なんとか犯罪者にしたとする。
4:44ごめんなさい。ごめんなさい。営業はダークウェブでしている?
4:46してない。してない。なんで俺ダークウェブで営業すんだ?そか売るやつだけだからサーフェスウェブでやってます。
4:53あ、そうですか。
4:53表でやってますね。ちゃんと
4:54失礼しました。
4:55そして単価アップだけでなく業界が洗されてくると起こるのが関連産業の行。
5:01はい。はい。YouTube
5:02コンサルで言ったら音声編集の専門業者とか
5:06サムネイル作るデザイナーさんとか
5:07うん。とかま、あれじゃないですか。ヒーローズっていう学校を立ち上げてね、みんなに
5:11SNS
5:12活用術を教えるとかじゃないですかね。
5:16あ、そんなのがあるんですか?ああ、知らなかった。
5:18知らなかったことにした。
5:19バンビさんのやつね。ヒーローズですよね。
5:21はい。はい。
5:22会社のミッションがね、あなたにもヒーローマスクを被せるみたいなやつでおなじみのね、ヒーローズとかが行してきますよね。
5:28はい。入りたいですね。
5:29いや、最高ですよね。僕もちょっと入らせてもらって勉強させてもらおうかなとかいつも思ってるんですけど、
5:34ま、ランサムはもうこんな感じで関連作産作業色々行してきたわけですよ。
5:37はい。一番分かりやすいのは保険。
5:39うん。
5:39今サイバー攻撃の保険ってめっちゃあんの知ってる?
5:42企業側が身の代金払ってしまいました時に保険金が降りるってことです。
5:45そうことです。最近はね、身の代金が保証の範囲外ですってなったりしてるんだけど。
5:49何が保証の範囲内なの?じゃあ
5:51攻撃された時にサーバーが止まっちゃって事業ができなくなりました。
5:54ああ、なるほど。その時間の間の保証。
5:57ははは。だから1
5:58ヶ月会社が動かなくなるって偉らいことじゃん。
6:00だからその分の損害を全部カバーしてあげます。
6:02うん。うん。
6:03みたいなのがサイバー工業の保険ですね。
6:05あとじゃあそれで言ったら警備とかもありそうだね。ランサムウェアに攻撃されてないかをこうチェックするアルソックみたいなそういうようなビジネジネスかもでき。
6:11それもあります。
6:12ランサムウェアに入らないように事前に防いでくれる業者っていうのもいるし、もっと面白いのはランサムウェアから救ってあげる復旧支援業者。
6:20ヒーローズってとこですか?それは。
6:21あ、違う違うです。それあのSNS
6:23の活用法を教えてくれるやつ。
6:24あ、救世みたいな会社なわけじゃない?あれヒーローズはどこですか?
6:27確かにヒーローズめっちゃ救世っぽいっすけどね。でも多分乱にかかった時に相談しても何もしてくれないと思います。
6:32あ、そうなんですか。
6:33あれはね、スパイダーマンの格好してバズる方法とか教えてくれるんだと思いますね。
6:36なんか悪意が感じられます。
6:38いや、僕もバズりたいなと思ってますよ。いつも。
6:40あ、じゃ、被ればいいじゃん。そう。
6:41いや、だから次回のラジオスパイダーマン被ぶって出ようかなとか毎日検討します。で、この復旧支援業者はもし屋に引っかかっちゃったらまず我々にご連絡くださいと
6:50うん。自社の技術で復現してあげます。
6:52て言って客を集める業者なんですね。
6:54はい。
6:54で、ただ彼らも結局直すの大変だから数億円とかかなりの高額を請求する。
6:59ああ、そうなんだ。
7:00身の代金より高くなることもざです。
7:02入る意味あんまないな。
7:03ま、ただ客はそれでも払うんですよ。
7:05へえ。仮に身代金の2倍とか3
7:08倍とかの額がかかって復旧するって言われても払う。
7:10身の金を払ったことによりレピションリスクが大き
7:12そうことです。ランサムアに対して金を払うって社会的に良くないこととされているから
7:17それって犯罪者に資金を強与してることだから反社会的勢力に金渡してんのと一緒ですよ。
7:23めっちゃ初歩の疑問言っていいですか?
7:25ランサムウェアで身の仕用金払うのダメっていう人悪いのはランサムウェアを巻いたやつちゃうんかいっていう。
7:31そう。あ、でもマジでそうですよ。
7:33これだからそれ地獄で事例してるとランサム親のせいで患者さんの個人情報を留出させちゃった病院とかあるのよ。
7:40うん。
7:40その病院に対して患者が訴訟を起こして病院と患者がめちゃくちゃ戦うとか地獄の話がいっぱい出てきます。
7:46何なんだろうね。その世の中よくあるじゃない?その
7:49犯罪に巻き込まれて偉い目にあって謝ってる人の本当に悪いやつじゃなくて
7:54その手前のやつ叩く
7:55正面のやつを叩くやつある。
7:57あれかいそうすよね。かわいそうだよね。
7:59そうだからその病院のやつとかも本当はかわいそうで実際には仕掛けてるロシアのマフィアとかがいてそいつらを叩くべきなのにみんなそいつらに訴訟起こせないから
8:08病院を訴訟するっていう地獄がね
8:10うんのが正解ですけどね。
8:12ね。本当はそうなんですけどね。うん。
8:14ま、とはいえがやっぱ世論もそうだし警察とか
8:17FBIもそうなんですよ。払うなよと。
8:19ランサムウェア者に金払っちゃったらテロを加速させることになるからよしなさいって言われるわけですよ。
8:25うん。
8:25で、身の代金の数倍の額でも払うってなったら市場むっちゃ儲かるな、資本主義なら。
8:30そう。これだからランサムウェア復旧支援業者は結構儲かるんですね。
8:35資本主義ってそうじゃないですか?うん。
8:36お金が生まれない場所からお金が生まれる場所になった時って加速するじゃん。
8:40そうですね。
8:41だからそのランサムウェアっていう謎のやつができたせいでよくわかんないお金が動いてんの資本主義やね。
8:46そうですね。で、だから結局この世論のプレッシャーのせいで
8:50ミノ金より3
8:51倍高くても復旧支援業者にどんどん払っていってしまう。
8:53お金が流れていくわ。
8:54わけですね。ここであることに気づきませんか?
8:57何言っても認めてくれます。
8:59はい。何言っても受け止めてくれます。
9:01復旧業者が乱会社と決託して身の代金を引き上げたら利益率が拡段に上がるなと思いました。
9:06大正解です。それが行われるようになるわけですね。
9:09あれ俺なんか今犯罪集団の発想みたいなに一瞬たどりたみたいになってないですよね。
9:14あの犯罪者の才能があるなこいつとは思われました。今リスナー全員に。
9:19あれ、こいつ向いてるのではって
9:23言わない方がいいかなって思ったんす。なんか筋違いなこと言うかなって思ったんですけど、あ、これ儲かるかもって思っちゃいました。
9:28気づいちゃったね。気づきますよね。
9:29そうなんですよ。これさ、今まで理
9:31一致してんのもそれ。
9:32そう。あのね、びっくりするんだけど、今まで紹介してきたステークホルダー全員の理害が一致してんの。
9:361
9:36人目、ランサム被害で大パニックを受けている大企業被害者ですね。
9:41この被害者は1
9:42刻も早く立ち直りたいわけよ。
9:43うん。
9:43その損害を補填してくれる保険会社。
9:46うん。
9:46この保険会社って何日も業務ストップされると困るわけよ。
9:50相対的に身の代金って圧倒的に安いからさっさと払ってほしいんですよ。業務がストップしてる金を出し続けるよりよほど安いから。
9:56はい。
9:56なのに警察や論がいや、ランサ親業者に金を払うなっていうわけですよ。
10:01うん。
10:02だから払いたいってプレッシャーをかけてくる保険会社と払うなって止めてくれる世論
10:06うん。
10:06が悪魔が合体した結果高値を吹っかけても払ってもらえる復旧支援業者がすぐ直しますよって言って身の書金代わりに払うわけですよ。
10:15ああ、なるほど。そう来たか。
10:17そうすると全部丸く収まるのよ。
10:19なるほど。え、じゃ、中抜きできるやん。
10:20そう。え、だから
10:22復旧支援業者って自社のシステムで復旧します。この家庭は完全に秘密ですって言って代金
10:295億請求されてる会社に15
10:31億もらうわけですよ。はい。で、この15
10:33億のうち5
10:33億を普通にミノ代金のとして払っちゃうわけですよ。
10:36は、で、10億抜いて
10:37復現できましたよっていうわけですよ。
10:39は、
10:40そうすると復現できてみんなハッピー。
10:43すごない?この手法チみたいになってます。
10:45[笑い]
10:48なっちゃうよね、これ聞くと。
10:51そういうこと。丸ごと中抜きってこと?
10:54あ、でもちょっと俺が考えてたルートと違ったな。それは
10:58今堀モさんが言ったのはもう1
10:59回おさいすると直しますって言って一部を懐に入れて身の代金を払って直したことにするって話でしょ。
11:05僕が想定してたのは違って身の代し金の要求額の水準が倍になると復旧業者がもらえるお金って仮に身の代金の
11:133倍ぐらいもらえるんだとしたら6
11:14倍になりますよね。元の額から行くと。
11:17ということは復旧業者がランサムウェアを開発して裏でランサムウェアを仕掛けて
11:21[音楽]
11:22ああ
11:23でそれって復旧する手法を知ってるわけじゃないソフトウェアは自分で開発してんだからで身の代金の額を釣り上げた状態にしてこの
11:303
11:30倍ぐらいもらえますよっていう形で営業をかけていると自分で価格決定権を持てるから
11:35むちゃくちゃ儲かるなって思ったことなくて嘘無理無理無理もう無理よ言っちゃったよ十分十分ほぼ全部言ってたよ今
11:37[笑い]
11:44考えたことなくては無理よ
11:46考え
11:47全然その横断歩道の白戦のだいぶ前で止まりました。
11:50いや、もう行っちゃってたよ。全部引かれて信号で
11:52完全に引かれてまし無理、無理、無理。
11:54完全にオーバーランしてましたね。
11:56いや、ただねそれも多分筋いい発想で
11:59いやいや、そんな発想ってか僕思いついたものじゃないんで。
12:01いや、思いついたもんだよ。全然
12:03あのね、知らんけどそれやってる例載者多分あると思う。
12:06え、最低ですね。
12:07知らんけど。あの、じゃないです。
12:10今回僕はある程度信頼できると思われる本に頼って喋っているので、あの、そこには出てこなかったですけど、おそらくそういうことやってる人たちもいたと思う。
12:17だって今の僕のモデルも理害が一致しちゃってますからね。理害が一致できてかつやっぱ企業として重要な価格決定権を持つっていう
12:25これがかなり強い段階で
12:27復旧学ももちろん価格決めれるとは思いますけど、元が釣り上がったら
12:313
12:31倍のレバレジがかかるんだったら元釣り上げた方が早いなって思いたる人がちょっと僕は思いつかなかったですけどもおかしくはない。
12:39やっぱあなた犯罪者のセンスがありますよね。ないです。
12:41犯罪者生まれ変わったら犯罪者かもしれない。
12:44楽しみすね。ライスさん、
12:46こんなこと言われてるよ。息子は
12:48ひどい悪口だ。生まれ変わったら犯罪者。じゃ、もっと言うと保険もその会社売れるから一期通感したサービスが提供できるな。
12:58ああ、そうだね。
12:59しかもその会社それで保険を売った会社に仕掛けに行くと保険の実績みたいな感じにもできるし
13:06うん。やりたい放題できますね。
13:07めっちゃすごいビジネスモデル
13:10牛ろうとしてる。もうランサム親業界牛じろうとしてるやん、その発想。いや、いや、一
13:15期通感のサービスを提供しようとしてる。
13:17ワンストップで
13:19ランサムエアをワンストップで提供し嬉しそうにすんなよ。いや、センスありますね。やっぱライセが楽しみだね。
13:29いやいやいやいやいや。
13:30ライセもうアルカポネみたいな大マフィアになってるでしょ。
13:32も強い言葉で抗議したいと思いますね。そのような悪の数たちには
13:35ね。本ん当良くないですからね。
13:36本当良くない。はい。
13:38ま、ただ僕良い悪いは置いといて、これもう本当に美しいビジネスモデルだなって思ったんですよ。この復旧支援業者という補助戦があることで全員丸収まるじゃないですか。
13:48うん。保険会社も業務ストップしてて
13:501
13:50日何億円損失出てる状態から救われるし。
13:53はい。
13:53被害者自身もそうだし警察や世論の反対も押し切っていや払ってないですよ。私は身代金払ってなくて復旧業者に頼んで復旧してるんですっていう言い訳が立つ。
14:03うん。
14:03そして復旧業者は中抜きできてなんだったら
14:062/3
14:06ぐらい抜いても儲かるていうことでもう完璧ですよね。
14:09うん。だからリテラシーがないせいで中抜きされてますよね。その市民が正しい場所批判できればいいやでも違うな。そう思ったけど乱を仕掛けてる人間が特定できない限りはこの問題解決しないから市民のせいではないな。ま、やるやつがやっぱ
14:241番悪いんだけど、
14:25そのやるやつが発覚できないシステムがあるのがまずいわ。ダークウブ破壊しましょう。最低です。
14:32すごいね。なんか極端なこと言う人になりましたね。だいぶ極端から極端に走ってますね。
14:36そうでしょ?
14:37さっきまで犯罪者の王みたいなこと言ってた。
14:39誰が犯罪者の王や?
14:40急にダークエウエブを破壊する派になりましたね。
14:43そんなやつがて、今しかもサンスみたいなって解決できなくなっていて。
14:47うん。ただね、実は今のみさんの話良くてその論もあるんすよ。これダークウェイブのせいじゃないっていう。
14:52ダークウェイブ破壊しようぜみたいな話もあるんだけどね。ただね、これもうダークウェイブって別に
14:561個破壊してもまた出てくるから。
14:58ああ、
14:59この今我々が支配的に使ってるのはって言われるやつだけど、別にそれなくなったらなくなったで別のもので同じ仕組みのものいくらでも作れるから俺ダークウェブが新しくできても破壊して回るヒーローズになります、僕が。はい。
15:11ああ、スパイダーマンのマスクかぶってね、ダークウェブを破壊して回るのね。
15:15はい。で、自分は自分でウェブbを出して
15:18雲だからね、雲の巣出してね、い、
15:20こっちのウェブを使ってくれ言って
15:22憧れるな。
15:22これで登録者増やしたいっすね、やっぱ。
15:24うわあ、俺やっぱヒーローズ入るわ。
15:25うん。今ね、ヒーローズ4
15:27ビズっていうね、法人向けのプランも出てるから、
15:29それ入るわ。
15:30はい。え、その法人のオコンテンツみたいなのを面白くされて。
15:34法人のそのLINE
15:35活用とかも教えてくれるらしい。
15:36なんか150
15:37万とか取られますけど安いもんだよね。
15:40やっぱダークウェブを破壊して回るヒーローになるために俺入ろうと思う。ヒーローズフズ。
15:47悪いぞ。最低。こいつ最低。悪、
15:50こいつ最低です。マジで最悪。
15:55ま、話戻しますと
15:56結局だから癖物なのこの復旧支援業者だよね。
15:59うん。
16:00だいぶ僕良くないと思うんすよ、こいつ。倫理的に悪いなと思って。
16:03でもシステム上さ、
16:05それが儲かるってなったらさ、
16:07やる人って出てくるから
16:09そいつがめっちゃ悪意があるかって言われるとなんかそうも言えない気もするのが難しいところ。
16:14そうですね。
16:14多分そこで働いてる人って社会を実践してるって思って。そう。
16:18ああ、それもあるかもね。
16:19いや、ただね、もう1
16:20個俺収だなって思ったのが、この復旧支援業者嘘ついてるケースが多いんですよ。
16:24うん。
16:25つまり我々は身の代金を払いませんってデカデカと書いて裏でこっそり払っている。
16:30うん。なんかそれすごくダサくない?
16:32ダせえな。
16:32自分たちの技術で復旧してますよっていう看板を掲げで実際には全然そうしてないっていう。
16:36あ、それは悪だね。
16:37なんかね、そう、これすごい
16:391
16:39番やだなと思って。なんか犯罪者の方がだったらまだ潔ぎいいなと思って。
16:43うん。うん。
16:43違法なことやってる自覚があって違法なことしてる方がまだなんか私すごいいいことしてんすよっていう顔して身代金共与してるのダサすぎるなとか思いましたね。
16:52小物ですね、それは。
16:53うん。で、ただ結局これ3
16:54点方式と同じでさ、結局企業は直接身代金払えないから
16:58こいつらが仲回することによってロンダニングされるみたいな
17:01うん。まさしく資金戦場って感じです。
17:02マネロンダニングみたいなイメージですよね。逆ネーロンダニングだな。裏の金を表にするんじゃなくて表の金をこっそり裏に流すっていう逆マネーロンダニングみたいなことが行われてる気がします。
17:12ランサムウェアにかかった会社が身の代金を払うことを市民が批判しないようにしたらどうなる?寄り払うようになっちゃうのか?
17:20そうするとそのランサムアが増えるんじゃないかていうか。うん。
17:24それもあるんですよね。払っちゃいけない理由に。
17:25難しいね、この問題。
17:27これめっちゃむずいな。面白いな、でもこれ。はい。先生。
17:30はい。
17:30ランサムエアに似た構造のものって過去の歴史の中でなかったっけ?
17:35誘拐ですね。
17:37誘拐されるで身の代金を払ったら避難されてましたっけ?
17:41されることもあるんじゃない?
17:42犯罪者集団に金が渡っちゃったじゃないかって
17:45ていう批判はされると思う。
17:46ああ、そうか。そうか。てことは誘拐は割に合うビジネスだ。でも違うな。場合によっては誘拐員に失敗して殺されたりとか逮捕されるリスクがあったのにランサムアの場合はリスクが少ねえんだ。
17:58だからこんなに大きくなってるのか。ああ、そうか、そうか。ああ、ダークウェブ爆破。
18:03ダめ、それ。本当
18:05はいいね。うん。爆いかもしれないね。
18:08いや、ただ、ま、結局さっき言った理由でダーク別に破壊できないんですよ。はなしにしたとて、また次の出てくるから。
18:14ちょっと現実的はそれ無理な。ワールドワイドウェブ爆破。もうネットやめましょう。
18:19ネットやめちゃう。俺その発想はなかった。
18:21うん。だって生まれちゃうんでしょ。
18:23うん。そうだね。技術的に。
18:26じゃ、ダめよ。そんなあっ
18:27良くないっすね。ネットやめましょう。
18:28ただね、やっぱインターネット関連技術ってもうあるから、それ爆破したとって、また個人感が勝手に
18:33000線引き始めて気づいたら復活してると思うんすよ。
18:36うん。
18:36だからもう電気やめた方がいいかも。
18:38え、そ、発電をやめて
18:40ああ、確かにそうするとね、発電問題、
18:43環境負荷とか原子力発電はどうなのかみたいな。あ、そうか。
18:47これだからあれじゃないですか?みんな千葉の山奥とかに行って村とか作ったらいいんじゃないですかね。
18:51はい。電気使ってなかった?あの時
18:53太陽光発電だけしてましたね。
18:54あ、でもこれだから良くないかな?
18:56そうか。そうか。電気
18:57結局電気使っちゃってたわ。
18:58ああ、じゃあだもっと手前まで行かないとだめだよ。江戸時代ぐらいまで行く。
19:01そう。本ん当そうだね。
19:02江戸時代とかの暮らしを取り戻した方がいいかもしれないです。
19:05そうですよね。
19:06ちょ、すいません。話戻していいですか?
19:08この茶番やめさせていただいて
19:09話やめましょうか。でもこれ考えある問題な気がしますね。
19:12ただ解決策っぽいものこの先ちょっとずつ出てくるんで。
19:16ちょっと喋らせてください。実はこの復旧支援業者悪徳として喋っちゃったんですけど実際にはそんなことなくてですね。
19:22あ、そうなの?
19:23役に立ってる復旧支援業者もあるんですよ。
19:25ふん。
19:26実際いい業者だったらね、ランサムウェアが持ち込まれてきた時に本当に精査して解除できるものはその場で解除する。だから自分たちで本当に解除できるものもあるっていうのが
19:341つのポイントです。もう1
19:35つのポイントはどうしてもダメな場合犯人との交渉役を代わりにやる
19:40ふんていう役割を果たしてるんですよ。
19:42はい。
19:42これマジの誘拐役と一緒でさ、犯人と交渉するのって実は特殊技能なんですよ。素人にはできない。
19:48うん。切れるカードと切っちゃいけないカードとかね。区別しなきゃいけないから。
19:51そういうのをちゃんとやらなきゃいけないからネゴシエーターってやつだよね。
19:53はい。はい。
19:53ネゴシエーターという専門職を担っているっていう部分もあるんですよ。この復旧支援業者はこれさ、被害者が直接交渉しちゃうと
20:001
20:00番やばいポイントがさ、なんだこの犯罪者名みたいなノりのメール書いちゃうんですよ。
20:04うん。
20:04で、そうすると犯罪者は対応したくなくなるわけですね。だから値引び引きとかは一切してくれないし冷たい対応になっちゃうわけよ。
20:11うん。
20:11でもこの有能ネゴシエーターが間に入るといやあいつもお世話になっております。今回も足が担当させていただきますみたいな感じで入るらしいのよ。
20:18いつもお世話になってますって感じから行くんだ。
20:20あ、そうそうそうそう。
20:20何々のままるまるですって前回も交渉しましたよね。
20:23しょっちゅ話入ってくるから
20:24もう顔見知りみたいな常連みたいになってるわけですよ。だからまた音社とお仕事させていただけるなんて怖栄ですみたいなで入るらしいのよ。
20:32え、そめっちゃ大規でずっとやってる広告代理店の担当みたいな。
20:35そう、そう、そう。いや、本ん当そう。
20:36ああ、ごめんなさいですって。
20:37クライアントのとこに挨拶行くみたいな感じで、え、お世なってますみたいな。
20:40今回もちょっと交渉させていただきますわってやるらしい。
20:43え、そんなシャンシャンな感じなの?金迫感あるんじゃないの?
20:46そう。
20:46いや、これだいぶ雑に翻訳しちゃったから金パ感はあるかもしれないんだけど、ま、要はノりとしてはこういう感じ
20:51で行くと何が起こるかって言うと、この乱サム仕掛けてるやつって基本ずっと下げまれてるわけですよ。
20:56はい。
20:57だから大当なビジネス相手として扱われると嬉しいっぽくて
21:00は小物やん。
21:01めちゃくちゃスムーズに交渉進むらしいのよ。だからそういう
21:045
21:04億円って言ってるんですけどちょっとあの会社なんかあんま兼ねないっぽくて、ちょ、なんとか今回僕の顔立てて
21:093
21:09億にしてもらないですかねとか言うらしいんですよ。したらいいよってなるらしい。
21:13うん。
21:13お前ならしゃねえなって言ってめちゃくちゃ寝きしてくれるらしくて、
21:16役立つらしいす、こいつ。
21:18立ってんのかな?3
21:19億払ってるけどな、業者に。
21:22確かに。うん。いや、ただ
21:24あと下から行くな、そのカスに。
21:26いや、だからそれが直感と違うとこだよね。上から行った方が帰って払うが増えちゃうから下から行った方が結果的に社会のためになる。う
21:33わ、自尊心傷つきそう。そんなドブにさ、なんで下から行かなきゃいけない。
21:38まさにそうす。あの、これの仕事やるのめっちゃ心に来るらしいす。
21:41だよね。
21:41すごい精神削られるみたいなこと書いてありました
21:44だよな。
21:44で、ただもうこの交渉に入るとあまりにもスムーズにコミュニケーションできるせいで犯人から指名入る時あるらしくて
21:53まるまるさんお願いしますって。これ
21:55はあ。
21:55そうだから僕がどっかの会社乗っとったとしてランスウェアで乗っとったとしてそいつから連絡来た時にあって待って直接交渉しないであいつ通してって言ってあの支援業者にまず相談するといいよって言うらしいす。
22:05マネージャーさんみたいなだな事務所の
22:07そうそう直接やるとりしない
22:09かま広告代理店かな広告代店みたら確かになの会社の広告やるんだったらあのところの担当がいるからみたいなね
22:15そうそうそうそうでこの代理店が実際挟まってるおかげでまが下がるっていうのもそうだし払ったのに復旧されないってことがなくなるらしいんですよ。
22:23うん。
22:23結構ね、支払ったのに復旧されないみたいなケースあるんだけど、この交渉人がいるとちゃんとその辺の力関係分かってるし、
22:30こいつだったらもう実績あるから絶対金払ったら治るよとかも分かるから、復言率も極めて高くなる。
22:35うん。あともう1
22:36個面白かったのは全然復現してくれないぞっていう時は親分にちるらしいんですよ。
22:41ほう。
22:41そのランサムは仕掛け人の中でも古分親分いるから
22:44うん。
22:44古分が身代金払ったのに直してくんないんすよ。て親ぶにちるとあ、ごめんごめんつって対応するようにさせるわって言って対応させてくれるらしい。
22:52はあ。
22:52だからこの交渉人はね、ハい存を避けるという意味でも非常に有なプロですよ。
22:56ああ、なんかずっとキモいな。うん。ずっとい
23:00ね。価値ある仕事なんだがないんだが全然わかんないよね。
23:03うん。結局払ってるじゃん。
23:04ま、結局払ってますね。
23:05なんかだから払ってるからうん。
23:07どうなのっていうのがちょっとずっと引っかかるというか
23:09という気はしますね。
23:10うん。なんかそれもそいつらをのさばらせてる一員なんじゃないのみたいな気がして。
23:15そう。あのそういう側面もあります。この復旧支援業者もどんどん両親的な業者が増えてるらしいんですよ。
23:20うん。
23:21だからこれ交渉して金払るのも結局どんどん減らしたいねっていうことでマジでちゃんと復言できるシステムの開発をめちゃくちゃ頑張って進めてくる。
23:28あ、うんうん。ありがたいありがたい。そういうの。そういうの
23:30だからさっき言った交渉人の役割やるのは闇を得ない時ですね。
23:33本当にどうしようもないっていう時にまただったらせめて払う額減らした方がええやろ。
23:38なるほどね。
23:38ていうこととかをやっている。で、いやミノ代金うちは払わないですよみたいな嘘ついてた業者は駆逐されつあるらしいです。
23:44ふーん。うん。
23:45この嘘者駆逐する方法も良くて詳しい人がラン業者のふりして自作自延でいやこれ今乱業者にやられてハッキングされちゃったんでどうにかしてくださいって相談してでもやられてないわけよ。自分が犯人で自分が被害者のふりをしているやが持ち込んだらいいっすよみたいなうちの技術で直しますよって言った業者が爆足でそいつに身の代金払ってきたらしくてですね。
23:51[音楽]
24:05うん。うん。
24:06やっとるやないかいっていうのが判明したみたいなことがいっぱいあった。
24:09ざま見るわ。
24:11で、そういう業者はさすがに倫理的に問題あるんじゃないかっていうことでどんどん駆逐されている。
24:15うん。
24:16だからこれもさ、ちょっとスタートアップ業界っぽいなというか、
24:19なんかのジャンルが盛り上がった時にわけわからん無双がいっぱい出てきて
24:23あ、稼ぎするんだけど成熟してくるとだんだん淘汰されていってどんどんまともな業者が残っていくみたいなことを今ランサムウェア業界で起きているな。
24:31なるほどね。て思いました。はい。はい。
24:34そんなわけで2
24:34回にわってランサムウェアをビジネスモデルとして捉える
24:38ていう試みをやってきました。はい。
24:39これ犯罪なんだけど、やっぱり市場がめちゃくちゃでかいから、それゆ故ゆに異様なビジネスモデルが極所的に成立する。
24:45そういう面白さがあるなと思ってます。
24:47そうですね。はい。
24:48それからやっぱり犯罪だろうがなんだろうが資本主義に駆動されていて資本主義市場って結局似たようなことが起こるなと。それはシリコンバレーもそうだし
24:563
24:56点方式もそうだし表の世界で起きてることとそっくりなことが裏の社会でも起きている
25:00うん。
25:00ていう気づきを皆さんに共有しました。
25:02はい。面白いですね。
25:03で、最後にもうちょい知りたい人のための参考献紹介なんすけど、
25:07今回メインで種本にしたのがこちらランサムウェア追跡チーム。
25:10ほお。
25:11はみ出し物が挑むサイバー犯罪から世界を救う知られざる戦い。
25:15ははは。
25:15ですね。これ実はボランティアで無限にランサムエを解読し続けてる人たちってのも
25:21え、その人たちすごいんすよ。かっけ
25:23尊いんですよ。かっこいい。
25:24そういう人たちに着目したノンフィクションがこちらですね。
25:27これ面白いよ。
25:29いいじゃん。サイバー版だ。
25:31マネーボール知ってる前提でいいですね。
25:33確かにだいぶ前提知識だ。
25:34そんなみんな知らんと思うけどっていうのが言っていいですね。
25:37そうなんでこの人たちボランティアのはみ出し者たちの戦いも面白かったんですけど、今回構造の方が面白かったんでそっちを切り取って喋ったので無償で戦い続ける人たちのこと知りたい人は是非こちらの本読んでいただければと思います。
25:48うん。はい。ランサ屋追跡チームと
25:50であとねランサム親事情が探的にまとまってて情報知りたい方はこっちのランサム親から会社を守る。
25:56うん。うん。これおすすめですね。
25:57これ最近の事例もいっぱいあって
26:00とてもポップにすぐ読めて情報がインストールできます。
26:02はい。あ、すごい。もうランサム屋被害にあったらどのような対応すべきかとか書いてあるんだ。
26:06書いてありますよ。へえ。
26:07何からまずやったらいいかなみたいなことを並べて書いてくれてて、え、昨の日本の事例もたっぷりです。
26:12うん。名古屋がこうやられましたと。
26:14ああ、そうなんですね。これはだから結構現実路線というか。
26:17そうですね。実用書ですね、こっちは。
26:18うん。うん。面白いですね。
26:19あともっと実用書なのがこれね、経営のためのサイバーセキュリティ実践入門。
26:23はあ。これね、100
26:25絞ってていいですね。
26:26プラグマティックでめちゃくちゃ良かったですよ。え、セキュリティは投資です。だから投資対効果を考えましょう。どれぐらいハッキングされた時の被害額が出そうかの期待値に応じた分投資しましょう。
26:36ふーん。
26:37とにかくセキュリティ頑張ろうみたいなことじゃなくてリアリスティックな本でした。
26:40なるほど。
26:41損しない額投資してくださいね。
26:43はあ。
26:44あとその他参考にした文件などは概要欄にありますので気になる方は見てみてください。
26:48はい。
26:48あと引き続き面白かった方チャンネル登録、高評価、感想のコメントなどお待ちしております。
26:52皆さんもね、これどうしたら解決するんだろうみたいなこと思いついたアイデアあったらどしお寄せていただきたいですし、水野さんの来て何になるかの予想も皆さんぜひ書いといていただければと思います。
27:01いや、もう全人
27:02僕は犯罪者の王になるなって思いましたけど
27:06そんなするわけないじゃないですか。
27:08皆さんは彼が何になると思うかの予想もお書きいただければと思います。以上終わりにしましょう。ありがとうございました。
27:13ありがとうございました。
27:16[音楽]
27:22[音楽]

About this transcript

This page contains the full transcript of サイバー攻撃には、犯人より悪い奴がいる。 by ゆるコンピュータ科学ラジオ, generated from the public captions YouTube serves with the video. The transcript has 563 words across 563 segments, with the original timestamps preserved so you can click any line to jump to that moment in the embedded player.

What you can do with it

Use the transcript to take notes, quote the speaker, build a study guide, generate a summary with ChatGPT or Claude via the YouTube Summary tool, or export it as a timed subtitle file with YouTube to SRT. You can also re-open it in the transcriber to translate the transcript into 100+ languages.

Free YouTube transcript tool

YouTube2Text is a free YouTube transcript generator — no signup, no daily limit. Paste any YouTube link and get the full transcript instantly, with timestamps, click-to-jump, translation to 100+ languages, AI prompts for ChatGPT, Claude, and Gemini, and exports to TXT, SRT, VTT, or Markdown.