スパム・ネイションは、一握りのスパマーやサイバー犯罪者たちが、非常に収益性が高く、大部分が違法な産業をどのように作り上げたかを明らかにする。しかし、スパムに関する懸念は、いくつかのメール詐欺の迷惑さ以上に深刻で、個人、企業、政府、さらには社会までもが危険にさらされている。
世界中のインターネットユーザーを脅かすスパマーたちの実態
安全だと思って開いたメールにウイルスが仕込まれていたり、何気なくクリックした猫の動画でパソコンがマルウェアに乗っ取られたりした経験はないだろうか。サイバー犯罪者たちは、莫大な利益を手にしてほくそ笑んでいる。スパムは深刻な脅威であり、誰も安全ではないのだ。
しかし、スパマーとは一体何者なのか。偽の医薬品広告や一攫千金の勧誘メールを延々と送りつけ、どうやって何百万ドルも稼いでいるのか。本章では、サイバー犯罪者たちが活動を組織し、常に法の一歩先を行くインターネットの暗部を明らかにする。対スパム活動家たちも反撃を続けているが、最終的には、スパマーを見抜き身を守る賢さを身につけるのはあなた次第だ。以下のポイントを読み進めれば、
- なぜネットで処方薬を買ってはいけないのか
- なぜ米政府がグーグルに5億ドルの罰金を科したのか
- たとえIRS（米内国歳入庁）からのメールでも、出所不明のメールを開けてはいけない理由
スパムは単なる無害なマーケティングではない。あなたのパソコンを乗っ取る悪質なソフトウェアを仕込んでいることもある。
私たちはほぼ毎日、刺激的な出会いから億万長者になる方法の詐欺まで、あらゆるスパムメールにうんざりさせられている。こうしたメールを、迷惑ではあるが無害なマーケティングの手口と笑い飛ばすのは簡単だ。しかし、スパムは実際には巨大産業であり、オンライン上の安全にとって深刻な脅威となる。しかも、あなたがスパムメールを一度も開かなくても、派手なバナー広告をクリックしなくても、危険は依然として存在する。
スパムメールには、コンピュータに感染するウイルスやその他のマルウェア（悪意のあるソフトウェア）が含まれていることが多い。実際、スパムを通じて拡散されるマルウェアの量は驚異的だ。アンチウイルスソリューションを提供する企業は、スパムメールによって日々約82,000もの新種のマルウェアに対処していると主張している。2013年の第1四半期だけでも、世界的なコンピュータセキュリティ企業の一つであるマカフィーは、約1400万もの新種のマルウェアウイルスを発見した。さらに悪いことに、スパムに埋め込まれた悪質なソフトウェアは、コンピュータをサイバー犯罪の雇われ兵に変えてしまう可能性がある。バイアグラやペニス増大薬の偽広告は、犯罪者がコンピュータユーザーを罠にかけるためによく使われ、ハードウェアは事実上乗っ取られ、ボットネットと呼ばれる、ハイジャックされた他のコンピュータの高度なネットワークに組み込まれてしまう。
その後、ボットネットはDDoS（分散型サービス拒否）攻撃を行うためにサイバー犯罪者に貸し出される。DDoS攻撃では、ウェブサイトが大量のデータで攻撃され、ユーザーが利用できなくなる。こうした攻撃は、しばしば恐喝スキームの一環として行われ、サイトの所有者が身代金を支払うまで、特定のサイトやサイト群がオフラインにされる。DDoS攻撃は時に政府を標的とすることもあり、その結果は悲惨なものになりうる。2008年、エストニア政府は大規模なDDoS攻撃の標的となり、ほとんどの政府ウェブサイトが数日間ダウンした。同国のオンラインバンキングサービスの多くも一時的にオフラインになり、医療緊急事態に使用される全国ネットワークも同様に混乱した。
少数の首領が収益性の高いスパム業界を支配し、「パートナーカ」を構築して勢力を拡大している。
スパム業界は、他の犯罪活動の経歴を持つことが多い、少数の経験豊富なサイバー犯罪者によって運営される、非常に効率的で収益性の高いマシンである。では、彼らは一体何者で、どのように活動しているのだろうか。スパムの世界で最も重要なプレーヤーの一人が、「レッド・アイ」としても知られるパベル・ヴルブレフスキーだ。ヴルブレフスキーは、レイプ、獣姦、近親相姦などの暴力的な内容を専門に扱うハードコアポルノサイトの収益性の高いネットワークで早くから名を馳せた。
彼はまた、スパマーのオンラインフォーラム「Crutop.nu」を共同設立し、メンバーが業界の秘密を共有できる場を提供した。「レッド・アイ」は、さまざまなサイバー犯罪スキームの取引を処理してきた決済サービス、ChronoPayの背後にいる人物でもある。他の違法ビジネスの中でも、ChronoPayは偽のアンチウイルスソフトウェアを販売するネットワークの決済処理を確保していた。しかし、2011年にヴルブレフスキーが逮捕されると、これらのネットワークはほぼ一夜にして崩壊した。コンピュータセキュリティ企業マカフィーによれば、これらのネットワークの消滅により、偽アンチウイルスソフトウェアに関する報告された問題は60％減少したという。
皮肉なことに、ヴルブレフスキーのサイバー犯罪を促進するキャリアは、ロシア電気通信省が主導するアンチスパムイニシアチブの議長を務めた時期と並行していた。2000年代初頭、スパム業界の少数の主要プレーヤーが、違法な製品やサービスの販売に関心のある企業とスパマーを結びつける「パートナーカ」と呼ばれるパートナーシップを結んだ。これらのパートナーシップは、スパマーが安定した収益性の高いネットワークを構築するのに役立った。パートナーカは、ウェブサーバーのセットアップ、ウェブコンテンツの作成、サプライヤーの調整、カスタマーサービスの提供など、オンライン詐欺のいくつかの側面に関与している。主要なパートナーカの一つが、ヴルブレフスキーとユーリ・“ヘルマン”・カバエンコフによって設立されたRx-Promotionで、違法なオンライン薬局を立ち上げるために設立された。
あなたの受信箱に毎日届く大量のスパムは、ほんの一握りのロシア人スパマーが発生源だ。
日々流通するスパムの量は想像を絶する。しかし、この洪水は、少数の熱心なスパマー集団にまでさかのぼることができる。ハッキングされたコンピュータの巨大ネットワークを武器に、これら少数のサイバー犯罪者がスパム業界の火力を提供している。では、これらのスパマーとは一体何者なのか？
主要なプレーヤーの一人は、ロシア人のドミトリ・ネチヴォロド（通称「グーグル」）で、史上最大かつ最も被害をもたらしたボットネットの一つであるCutwailボットネットの背後にいた人物だ。2008年、Cutwailボットネットは125,000台以上のコンピュータに感染し、1日あたり160億通のスパムメッセージを送信する能力を持っていた。比較のために言うと、2013年に世界中で1日に送信されたスパムメッセージの総数は約850億通と推定されている。Cutwailボットネットが成長するにつれ、ネチヴォロドは他のプログラマーを雇い始め、合法なビジネスからサイバー犯罪の世界へと誘い込んだ。ビジネスパートナーのイゴール・ヴィシュネフスキーによれば、ネチヴォロドは贅沢な生活を送っていた。あまりに贅沢だったため、10万ドルのレクサスを壊したとき、彼はそのまま新車のBMWを買いに行ったほどだ。
別のスパムの首領は「コスマ」というニックネームを使用している。これは2006年に作成されたRustockボットネットの背後にいる人物で、わずか1年で約15万台のコンピュータに感染した。最盛期には、Rustockボットネットは1日あたり約300億通のスパムメッセージを送信でき、コスマを裕福にした。ChronoPayから流出した情報によると、2010年、コスマはRx-Promotionの薬局サイトの宣伝を行っただけで、20万ドルのコミッションを受け取った。そして、それは当時コスマが関与していた多くのパートナーカの一つに過ぎなかった。
格安の薬のオファーは話がうますぎると思う？ おそらくそうだし、危険ですらあるかもしれない。
深刻な病気に苦しんでいる場合、高価な薬の管理はストレスを増大させる。しかし、ある日、服用している薬の代替品をわずかな費用で提供するメールを受け取ったら、どれほど気持ちが楽になるか想像してみてほしい。そのオファーを受け入れたくなりはしないだろうか？ そうだとしても、あなただけではない。
米国や他の国々では、処方薬は高価であり、無保険者にとっては、必要な薬の自己負担費用を賄うことはほぼ不可能だ。最盛期には、オンラインの「悪質」薬局が世界中の数十万人の顧客に処方薬を販売していた。元生命保険のセールスマンであるクレイグ・Sの例を取り上げよう。雇用主から医療保険を打ち切られた彼は、オンライン薬局から自分の薬のジェネリック版を購入することにした。通常の薬局の薬は月額212ドルかかったが、オンライン業者は3か月分のジェネリック同等品を178ドルで提供した。このような「悪質」薬局は、質の高いカスタマーサポートと寛大な返品ポリシーを備えた本格的なビジネスへと急速に発展した。
カリフォルニア大学サンディエゴ校の研究者は、パベル・ヴルブレフスキーの宿敵イゴール・グセフが運営する製薬パートナーカSpamItの収益の約38％がリピーターからのものだったことを発見した。明らかに、「悪質」な製薬ビジネスは正規の製薬ビジネスに匹敵する勢いだった。しかし、これらの薬局の全てがまともだったわけではない。多くの薬局は顧客に適切に対応していたが、偽の錠剤や有毒な錠剤を販売するところもあった。例えば、2006年、マーシャ・バージェロンは、悪質な薬局から購入した薬に混入していた毒物が原因で死亡した。検死の結果、彼女は薬に含まれる金属（放射性物質であるウランも含まれていた）によって徐々に毒殺されていたことが判明した。この金属は他の非有効成分の代わりに使用されていた。
スパム業界の首領同士の対立が、オンラインの「悪質」薬局ビジネスの突然の終焉を招いた。
悪質な製薬ビジネスが成長するにつれ、スパムの首領であるイゴール・グセフとパベル・ヴルブレフスキーはより裕福になった。しかし、増大する富と権力には猜疑心と不信感が伴った。やがて2人のスパマーは互いを嫌悪し始め、ついには深刻な仲違いに至った。現在「ファーマ・ウォーズ」として知られるグセフとヴルブレフスキーの確執は、悪質であると同時に代償の大きいものだった。
スパム製薬パートナーカGlavMedとSpamItの背後にいたグセフが2008年にスペインで休暇を過ごしていたとき、ロシアにいるハッカーの友人から気がかりなメッセージを受け取った。友人はヴルブレフスキーのビジネスパートナーの一人と遭遇し、そのパートナーが酔った勢いで、グセフを刑務所に入れる目的で彼に対する犯罪捜査を開始したと自慢していたという。グセフは大規模な報復に出た。2010年のチャット記録によると、彼は自身の保護と警察にヴルブレフスキーを追わせるよう説得するために、法執行官への賄賂に40万ドル以上を費やした。彼の金は有効に使われ、ヴルブレフスキーは懲役2年半の判決を受けた。しかし、グセフもいつまでも犯罪行為を隠し通せるわけではなかった。
法の圧力を受けて、彼は最終的にSpamItを閉鎖し国外に逃亡せざるを得なかった。一部のトップスパマーによれば、この苦い確執はスパム業界にとって破滅的だった。ファーマ・ウォーズはスパマーとパートナーカに多額の金を費やさせただけでなく、政治家や法執行機関の注目を集め、スパマーたちは新たな活動領域を求めて収益性の高いビジネスを放棄せざるを得なくなった。
スパムと戦う人々は、サイバー犯罪者の標的になることがある。
スパム戦争には善玉と悪玉がいる。善玉は、しばしば自らの身を危険にさらしながらも、サイバー犯罪者とその活動を抑制しようと活動するアンチスパム活動家、つまり「アンティ」たちだ。アンチスパムのスタートアップ企業Blue Securityは、スパマーを閉鎖する独創的な方法を考案したが、そのキャンペーンは高い代償を伴った。同社はBlue Frogというソフトウェアを開発し、これを使用すると、メール送信者のネットワークにリクエストメールを送り返すことでユーザーをスパムから保護することができた。
そのリクエストは単純なものだった：「これ以上ジャンクメールを送らないでください。」しかしBlue Securityは、これらのメッセージの多くが無視されていることに気づき、新たなスキームを考案した。スパマーの受信箱には、たった一人のユーザーからのリクエストではなく、Blue Securityの52万2000人の全ユーザーからのリクエストが同時に殺到し、スパマーのメールシステムが事実上停止するほどの大量のトラフィックを作り出したのだ。スパマーたちはより犯罪的な方法で報復した。Blue Securityの創設者の一人に、匿名で彼の子供たちが遊び場で遊ぶ写真が送られてきた――明らかな脅迫である。このような圧力を受け、スタートアップの主要投資家が撤退し、会社は閉鎖された。
スパマーとの戦いにおける困難の一つは、彼らがしばしば手を組んで、邪魔をする者を攻撃することだ。2013年、Spamhausというスパマー追跡に注力する非営利団体が、一部の専門家がインターネット史上最大の組織的サイバー攻撃と呼ぶものを受けた。サイバー犯罪者グループは、90日以上にわたり、毎秒3000億ビットを超えるデータでSpamhausのウェブサイトを攻撃した。しかし、そのデータはSpamhausだけに影響を与えたわけではなく、何億ものインターネットユーザーも遅延やエラーメッセージを経験した。後にオランダ人の35歳の男性、スヴェン・オラフ・カンプイスが、この攻撃の調整に関与したとしてスペインで逮捕された。
サイバー犯罪との戦いにおいて、民間企業も重要な役割を担っている。
スパムやサイバー犯罪との戦いを政府が主導することを期待しがちだが、民間企業も重要な役割を果たしている。成功を収めている取り組みを主導する企業さえある。例えば、クレジットカード会社は、サイバー犯罪から自身と顧客を守る手段として、一般的なプロトコルに大幅な変更を加えてきた。2012年、Visaは医薬品関連製品の販売に関する規制に変更を導入した。
これらの販売は現在「高リスク」と見なされ、高リスク企業との新たな決済処理契約には、より高度なデューデリジェンスが求められる。とりわけ、医薬品関連製品を販売する企業は、1億ドルの自己資本と良好なリスク管理スコアを有することが義務付けられている。違法ビジネスの参入障壁を高くすることに加え、オンライン上の違法行為を支援する企業は現在、罰則に直面している。長年スパマーやオンライン詐欺師に人気のあったドメインレジストラであるEstDomainsは、CEOのウラジミール・ツァスツィンが以前にクレジットカード詐欺とマネーロンダリングで有罪判決を受けていたことをワシントン・ポスト紙の記事が明らかにした後、2008年に認定を取り消された。その結果、それまで顧客がドメインをどのように使用しているかを追跡する必要はないと考えていた他の多くのレジストラも、現在では潜在顧客を審査するようになっている。そして2011年、米国司法省は、グーグルが進行中の刑事捜査を解決するために5億ドルの罰金を支払うことに同意したと発表した。この捜査では、このオンライン巨人が悪質な薬局に米国市場での製品広告を許可していたと主張されていた。この罰金の巨額さは、グーグルが広告掲載によって得た利益を象徴するものだった。
狡猾なランサムウェアとより強力なボットネットがかつてなく蔓延している。警戒を怠るな！
スパマーとその仲間は常に法の一歩先を行っているようだ。確かに、サイバー犯罪者は決して休むことなく、誰も安全ではない。マイクロソフトや様々な法執行機関の取り組みにより、サイバー犯罪パートナーシップがChronoPayのような決済サービスを通じてクレジットカード処理にアクセスすることははるかに困難になった。こうした規制強化は、偽アンチウイルスソフトウェア業界を事実上死滅させた。
しかし、この空白に新たな脅威が出現した：ランサムウェアである。ランサムウェアの手口では、被害者は連邦捜査局（FBI）や米国国土安全保障省を装ったメールやポップアップメッセージを受け取る。これらのメッセージは、ユーザーが海賊版コンテンツや児童ポルノをダウンロードするなどの犯罪を犯したため、起訴を避けるために罰金を支払わなければならないと主張する。通常、被害者はプリペイドデビットカードや現金バウチャーを使って罰金を支払うよう指示され、金の追跡を困難にする。
同時に、被害者のコンピュータはロックされ、ファイルをすべて暗号化するソフトウェアに感染させられ、ユーザーは支払いをするかウイルスを除去するまでアクセスを拒否される。ボットネットもまた、以前よりはるかに悪質になっている。ファーマ・ウォーズの最盛期に最も活発な薬局サイトプロモーターの一つだったRustockボットネットは、現在ではパスワードやその他の機密情報を収集するために設計されたマルウェアを拡散している。これらのスパムメッセージは、偽のFedExのメッセージやIRS（米内国歳入庁）の監査通知など、様々な形態をとる。これらは、金融取引を担当する会社員からユーザー名とパスワードを奪取することを狙って、中小企業を標的にする。この情報を武器に、サイバー犯罪者は自身の口座に送金するか、他のサイバー犯罪者に情報を売ることができる。
まとめ
この本の重要なメッセージ：
- あなたの受信箱にあるスパムメールは、単なる迷惑メールなどではない。実際、それらは少数の強力なサイバー犯罪者によって運営される産業の一部であり、たとえあなたがスパムメールを一度も開いたことがなくても、すべての人にとって直接の脅威となっている。
- 実践的なアドバイス：パスワードほど大切なものはない。優れたパスワードを作ることに関して、あまりにも多くの人が怠惰である。パスワードはできる限り解読困難にするよう努めるべきだ。可能であれば10文字以上にし、数字、文字、特殊文字を組み合わせよう。
さらなる読書の提案：ネットの幻想（エフゲニー・モロゾフ著）。『ネットの幻想』は、インターネットのユートピア的な力について私たちが抱く信念に真っ向から挑む。エフゲニー・モロゾフは、インターネットが常に民主主義と自由のための力であるとは限らないことを示し、権威主義体制も民主主義体制も、それぞれの利益のためにインターネットをどのように支配しているかを明らかにする。
