脅威インテリジェンス企業がハッキングフォーラムのアカウントを購入へ、目的はサイバー犯罪者の監視

nosa

2025.10.21

4月15日：サイバーセキュリティ関連ニュース

脅威インテリジェンス企業がハッキングフォーラムのアカウントを購入へ、目的はサイバー犯罪者の監視

BleepingComputer – April 14, 2025

スイスの脅威インテリジェンス企業Prodaftがサイバー犯罪者を監視するため、ハッキングフォーラムの古いアカウントを購入するイニシアチブ「Sell your Source」を開始。公式サイトでアカウントの売却を呼びかけるとともに、複数のハッキングフォーラム上でもこの新たなプロジェクトについて宣伝した。

この取り組みは認証済みのアカウントを利用してサイバー犯罪コミュニティなどに潜入し、不正な活動や有害プラットフォームの摘発につながる情報の収集を目的としている。Prodaftは現在、XSS、Exploit.in、RAMP4U、Verified、Breachforumsといった不法フォーラムのアカウント購入に関心を示しており、モデレーターまたは管理者権限を持つアカウントには追加料金を支払っているようだ。

ただし、2022年12月以前に作成され、過去にサイバー犯罪や非倫理的な活動に関与していないアカウントのみが対象とされ、FBIなど法執行機関の最重要指名手配リストに掲載されているアカウントも購入しないという。Prodaftによると、譲渡プロセスは匿名で行われ、購入したアカウントは法執行機関に報告されるものの、機微性の高い情報を開示しないことを約束している。

Prodaftはアグレッシブな手法でサイバー犯罪の潜入調査を行う企業として知られ、ハッカーグループFIN7が所有する高度な攻撃自動化プラットフォームへ侵入して話題を集めたこともある。

脅威アクターがFortinetファイアウォールのゼロデイエクスプロイトとされるものを販売

SecurityWeek – April 14, 2025

FortinetのFortiOS／FortiProxy製品の古い脆弱性（CVE-2022-42475、CVE-2023-27997、CVE-2024-21762）が悪用され、攻撃者に読み取り専用のアクセスを維持されていたことが明らかになったばかりだが、FortiGateファイアウォールのゼロデイエクスプロイトとされるものも販売されていることが判明した。

関連記事：ハッカーが古いFortiGateの脆弱性を悪用、シンボリックリンクを使って修正済みデバイスに限定アクセスを維持（CVE-2022-42475、CVE-2023-27997、CVE-2024-21762）

サイバーセキュリティ企業ThreatMonは先週末、Xでダークウェブフォーラム上の投稿について言及し、ある脅威アクターがFortiGateファイアウォールのゼロデイ脆弱性をリモートで悪用し、認証なしで任意のコードを実行できると主張していると警告した。同アクターによると、このエクスプロイトは脆弱なデバイスの完全制御に加え、FortiOSの設定ファイルや保存されている機微情報（認証情報、管理者アカウントの権限、ファイアウォールポリシー、2要素認証の状態など）を抽出できる可能性があるという。

この投稿は、前述の脆弱性3件を悪用した攻撃に関する最新アドバイザリの公開と同時にアップされていた。SecurityWeekはFortinetにコメントを求めるメールを送っており、必要に応じて最新情報を提供すると記している。