標的型攻撃等の攻撃者を誘い込むための模擬環境“並行ネットワーク”を高速に自動構築 企業を精巧に模した“並行ネットワーク”内で、攻撃者の挙動をステルスに長期分析可能に 今後、攻撃誘引の結果はセキュリティ関連組織等と共有し、日本のセキュリティ向上に貢献 NICT サイバーセキュリティ研究室は、標的型攻撃等のサイバー攻撃対策として、政府や企業等の組織を精巧に模擬したネットワークに攻撃者を誘い込み、その攻撃活動を攻撃者には察知できないよう（ステルス）に長期観測することで、従来では収集が困難であった攻撃者の組織侵入後の詳細な挙動をリアルタイムに把握することを可能にするサイバー攻撃誘引基盤「STARDUST」（スターダスト）を開発しました。

トレンドマイクロでは、「Dark Web（ダークWeb）」で総称されるアクセス制限のあるネットワーク上のサイト群がサイバー犯罪アンダーグラウンド活動の温床となる現状を何度か報告してきました。これらのサイトは、匿名通信システム「The Onion Router（Tor）」ネットワーク経由でのみ利用可能であり、さまざまな非合法な商品やサービスを販売するアンダーグラウンド市場を提供しています。そうした商品やサービスには、仮想通貨のマネーロンダリング、マルウェアをホストするプラットフォーム、認証情報の窃取や偽造などが含まれます。弊社は、「Below the Surface: Exploring the Deep Web」（英語）の他、ダークWebに関連するブログ記事やリサーチペーパーを多数公開しています。 しかし、ダークWeb のネットワーク内で発生する攻撃自体は、それほど注目されてきませんでした