【セキュリティ】Twitterアカウントが1000ドルで売買も、ブラックマーケットで （10/02/02）

　Kaspersky Labは1月29日、ロシアのモスクワで報道関係者向けイベント「International Press Tour」を開催。
ラテンアメリカ地域のシニアリサーチャーを務めるドミトリー・ベストゥージェフ氏が「How much do you cost?」と題した講演を行い、
Twitterのアカウントが1000ドルで取り引きされていたことを明らかにした。

　同氏は「フォロワー数によって異なる」と前置きした上で、ブラックマーケットでTwitterアカウントが高値で販売されていると指摘。
例えば、フォロワー数300人程度のTwitterアカウントは、1000ドル（約9万円）の値が付けられたという。また、5000人の友達が
登録されているFacebookアカウントは、300ドルで販売されていたとしている。

　SNS関連サービスのアカウントが高値で取り引きされる理由についてベストゥージェフ氏は、「サイバー犯罪者はTwitterなどの
アカウントを乗っ取ることで、スパムメッセージを有効に送信できると考えているため」と分析する。

　Kaspersky Labによれば、SNS関連サービスのアカウントを詐取するマルウェアの件数は2009年には6万件を上回り、前年比で
2倍に急増。これに対して、オンラインバンキングの口座情報やメールのパスワードを盗むマルウェアは、それぞれ3万件弱に
とどまったとしている。

　ベストゥージェフ氏は、SNS関連サービスやオンラインバンキングを利用していないユーザーでも、インターネットに接続された
PCであれば、サイバー犯罪者の攻撃対象になりうると言い切る。「DDoS攻撃を行うボットネットとしての利用価値がある」ためだ。

　講演の最後にベストゥージェフ氏は、Kaspersky Labが開発したツールを使って、「個人情報の価値」を算出するデモを披露。

　デモでは、「VISAとAMEXを持っている」「銀行預金残高は3000ドル」「Facebookアカウントを持っている」「Twitterで多数の
フォロワーがいる」「ブロードバンド環境で使っているPCは3台」などと答えた報道陣の1人の個人情報に920ドルの価値が
あるという計算結果が割り出された。

http://internet.watch.impress.co.jp/docs/event/kipt/20100202_346524.html