安価なランサムウェアに注意、駆け出し攻撃者を支援
マイナビニュース / 2024年4月30日 16時1分
Tripwireはこのほど、「"Junk gun" ransomware: the cheap new threat to small businesses|Tripwire」において、安価に販売されているランサムウェアに注意を呼びかけた。技術力の低い駆け出しの脅威アクターがこれらランサムウェアを使用し、個人や中小企業を標的として攻撃する可能性があるとしている。
○安価なランサムウェア「Junk gun」
安く販売されている洗練されていないランサムウェアはSophosの研究者により「Junk gun」と名付けられている。このようなランサムウェアは技術力の低い脅威アクターに人気とされる。Junk gunの例としては「Kryptina」「Diablo」「Evil Extractor」「Yasmha」「HardShield」「Jigsaw」「LoliCrypt」「CatLogs」などがある。
Sophosの研究者によると、ランサムウェア「Kryptina」は2023年12月にわずか20ドルで販売されたが売れなかったとみられ、後に無料でリリースされたという。他の安価なランサムウェアは50ドルから60ドルが多く、500ドルから1000ドルのものも確認されている。Sophosの調査によるとJunk gunの販売価格の中央値は375ドルとされ、それでもランサムウェア・アズ・ア・サービス(RaaS: Ransomware-as-a-Service)の数千ドルよりも大幅に安いとされる(参考:「‘Junk gun’ ransomware: Peashooters can still pack a punch – Sophos News」)。
○安価なランサムウェアの影響
Junk gunは安価な分、大手のランサムウェアほどの機能は期待できない。ランサムウェア・アズ・ア・サービスではサポートインフラストラクチャが提供され、リモート制御、情報漏洩サイト、身代金交渉の支援などが受けられるが、Junk gunにはこれらが一切ない。
しかしながらこの身軽さが魅力とされ、多くの場合売り切り型が採用されており、身代金などの利益のすべてを実行者が総取りできるとされる。なお、Junk gunの脅威度については情報漏洩サイトなどがないため被害実態をつかむことが難しいと指摘されている。
Junk gunはその安さから脅威アクターの参入障壁を引き下げており、ランサムウェア攻撃の増加に寄与すると懸念されている。Tripwireは「Junk gunは知名度こそ劣るが、それでも個人や中小企業を標的とする攻撃では大きな利益(被害)をもたらす可能性がある」として、中小企業のみならずインターネットを活用する個人にも注意を呼びかけている。
(後藤大地)
この記事に関連するニュース
-
マルウェア最新動向、Windows標的としたPython悪用と狙われる自動車に注意
マイナビニュース / 2024年5月23日 8時55分
-
『感染被害事例から学ぶ』というテーマのウェビナーを開催
PR TIMES / 2024年5月14日 11時15分
-
中小企業でもできる!サイバー攻撃被害別撃退法 第8回 ランサムウェアのソフトを売買する市場が拡大、サイバー攻撃はビジネスに~中小経営者もサイバー対策の重要性の認識を
マイナビニュース / 2024年5月10日 13時0分
-
NTTセキュリティホールディングス、2024年版グローバル脅威インテリジェンス レポートで、2023年のランサムウェアと恐喝に関連する事件が+67%と急増したことを発表
共同通信PRワイヤー / 2024年5月1日 9時47分
-
SecurityScorecard、CISO向けにサイバー脅威の傾向を解説した「2024 S&P 500 サイバー脅威レポート」を発表-S&P 500企業の21%が2023年に情報漏えいの被害に-
Digital PR Platform / 2024年4月26日 10時25分
ランキング
-
1星野源の所属事務所、“憶測”巡り新たな声明 名誉毀損投稿のリポスト、誹謗中傷について注意喚起
ねとらぼ / 2024年5月23日 17時22分
-
2マルウェア最新動向、Windows標的としたPython悪用と狙われる自動車に注意
マイナビニュース / 2024年5月23日 8時55分
-
3スクエニのソシャゲ『ドラクエ チャンピオンズ』及び『ドラクエけしケシ!』がサービス終了へ…どちらも7月末で幕を下ろす
インサイド / 2024年5月23日 15時45分
-
4『ポケモンGO』“激レア色違い”と“最強ウルトラビースト”が初登場!「ウルトラスペースワンダー」重要ポイントまとめ
インサイド / 2024年5月23日 0時0分
-
5スマホ新製品ラッシュの中、ひっそり登場のモトローラ「motorola edge 40 neo」がマジでよくない?
ASCII.jp / 2024年5月22日 12時0分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください