出典: Darknet Diaries – https://darknetdiaries.com/episode/169/
原題: 169: MoD
Masters of Deception：新たなエリートハッカー集団の実態
かつて伝説的なハッカー集団「レギオン・オブ・ドゥーム（LoD）」が存在しましたが、現在はさらに過激で洗練された新たなエリートハッカー集団「マスターズ・オブ・ディセプション（MoD）」が登場しています。彼らは高度な戦術を駆使し、注目度の高い組織を標的にしてインターネット上に消えない足跡を残しています。
主要なポイント
- MoDの登場と特徴：LoDを超える技術力と過激な戦術で、より洗練された攻撃を展開しています。彼らの活動は単なるハッキングに留まらず、デジタル空間での存在感を強烈に示しています。
- ターゲットの選定：MoDは注目度の高い組織やインフラを標的にし、社会的影響力の大きい攻撃を仕掛けています。これにより、被害の波及効果が非常に大きくなっています。
- 戦術と技術：アロウリスティング（Allowlisting）やリングフェンシング™（Ringfencing™）など、ゼロトラストセキュリティの概念を逆手に取る高度な手法を用いています。これにより既知・未知の脆弱性を悪用し、検知を回避しています。
- セキュリティ業界の対応：ThreatLocker®やRed Canary、Mazeなどの先進的なセキュリティ企業が、MoDのような高度な脅威に対抗するためのソリューションを提供しています。これらはエンドポイント保護や脅威検知、脆弱性管理に特化しています。
- 歴史的背景：MoDの活動は、かつてのLoDやPhiber Optikなどの伝説的ハッカー集団の流れを汲んでおり、彼らの手法や思想は現代のサイバー攻撃に大きな影響を与えています。
技術的な詳細や背景情報
マスターズ・オブ・ディセプション（MoD）は、ゼロトラストセキュリティモデルの弱点を突く高度な技術を駆使しています。ゼロトラストとは「誰も信用しない」ことを前提に、すべてのアクセスを厳密に検証するセキュリティモデルですが、MoDはこのモデルの許可リスト（アロウリスティング）やプロセスの分離（リングフェンシング™）の隙間を狙い、正規のプロセスに見せかけて攻撃を行います。
また、彼らはクラウド環境の脆弱性をAIエージェントで効率的にトリアージし、実際に悪用可能なポイントだけを狙うなど、攻撃の精度を高めています。これにより、従来の脆弱性スキャンでは検知困難な攻撃が可能となっています。
影響や重要性
MoDの活動は、単なる技術的な脅威にとどまらず、社会的・経済的な影響をもたらしています。彼らが標的とする組織は政府機関や大企業など、重要なインフラを担うケースが多く、攻撃による情報漏洩やサービス停止は甚大な被害を引き起こします。
そのため、セキュリティ業界はこれまで以上に高度な検知・防御技術の開発を急いでおり、ゼロトラストモデルの強化やAIを活用した脆弱性管理が重要視されています。MoDの存在は、現代のサイバーセキュリティの脅威の複雑化と高度化を象徴しています。
まとめ
マスターズ・オブ・ディセプション（MoD）は、伝説的なハッカー集団LoDの後継とも言える存在で、より洗練された技術と戦術でサイバー空間に大きな影響を与えています。彼らの攻撃は高度なゼロトラストセキュリティの隙間を突くものであり、セキュリティ業界にとって大きな挑戦となっています。
今後もMoDのようなエリートハッカー集団の動向を注視し、最新の防御技術を導入することが企業や組織の安全を守る鍵となるでしょう。
