Akamai脅威レポート:ゼロデイおよびワンデイ脆弱性の悪用がまん延、ランサムウェアの被害数は143%増加
PR TIMES / 2023年9月22日 14時45分
ランサムウェアグループの戦術が進化し、ファイル盗難が脅迫理由の首位になっていることが判明
オンラインライフの力となり、守るクラウド企業のAkamai Technologies, Inc. (NASDAQ:AKAM)は、進化するランサムウェアの状況に焦点を当てた最新の脅威レポート「インターネットの現状 | 猛威を振るうランサムウェア:進化する悪用手法と執拗なゼロデイの利用(※1)」(英文)を発表し、レポートのハイライトをまとめたブログ(※2)を公開しました。
※1:https://www.akamai.com/ja/lp/soti/ransomware-on-the-move
※2:https://www.akamai.com/ja/blog/security/ransomware-on-the-move-evolving-exploitation-techniques
※本リリースは2023年8月7日 (現地時間) マサチューセッツ州ケンブリッジで発表されたプレスリリースの抄訳版です。
[画像: https://prtimes.jp/i/31697/185/resize/d31697-185-ac5e09748b0f891bda79-0.jpg ]
本レポートでは、ゼロデイおよびワンデイ脆弱性の悪用により、2022 年第 1 四半期から 2023 年第 1 四半期にかけて、ランサムウェアの被害総数が 143% 増加したことが指摘されています。また、ランサムウェアグループがファイル盗難を標的にする傾向が高まっており、機微な情報の不正な抽出または転送が脅迫理由の首位になっているという事実も明らかになっています。この新しい戦術の登場は、ファイルのバックアップ・ソリューションがもはやランサムウェアに対する十分な保護戦略ではないことを示唆しています。
レポートによると、攻撃者は手法や技法をフィッシングからさらに進化させており、脆弱性の悪用に重きを置くようになっています。攻撃者の戦術が変化するこの状況で、ランサムウェア界を席巻しているのが日本国内でも被害を出した LockBit です。2021 年第 4 四半期から 2023 年第 2 四半期には、被害総数の実に 39% を占めています。これは第 2 位となったランサムウェアグループの被害数の 3 倍以上の数字です。さらに解析を進めた結果、CL0P ランサムウェアグループはゼロデイ脆弱性を積極的に悪用しており、その被害数は前年比 9 倍に増加しています。
業界別に被害総数を見ると、製造業は 2021 年第 4 四半期から 2022 年第 4 四半期にかけて 42% 増となり、世界中のサプライチェーンに対する潜在的な脅威を示唆しています。LockBit は、製造業全体の攻撃のうち、41% を占めていました。ヘルスケア業界は、同期間の被害数が 39% 増となり、主に ALPHV(または BlackCat)と LockBit のランサムウェアグループの標的となっています。
「猛威を振るうランサムウェア:進化する悪用手法と執拗なゼロデイの利用」では、他にも以下のことが明らかになりました。
●年間収益が 5,000 万ドル以下の組織は標的になるリスクが最も高く(65%)、同5 億ドル以上の組織は被害総数の 12% にとどまります。
●ランサムウェア攻撃の被害者は複数回の攻撃を受けるリスクが高く、最初の攻撃の 3 か月以内に 2 回目の攻撃を受ける可能性が 6 倍以上となっています。
●金融サービス組織は、被害を受けた組織の総数が前年比 50% 増となりました。小売業は業種別のランサムウェア被害数の第 3 位となり、9% 増となっています。
Akamai の Enterprise Security 担当 Senior Vice President 兼 General Manager である Pavel Gurvich は「ランサムウェア攻撃を仕掛ける攻撃者は、その手法と戦略を絶えず進化させており、組織の重要かつ機微な情報を盗み出すことで甚大な被害を与えています。組織は重要な資産を守り、ブランドの信頼を保ち、事業継続性を確保するために、攻撃者が用いる手法とツールを理解することが重要です」と、述べています。
詳細な情報については、Akamai セキュリティハブ(※3)にアクセスするとともに、Twitterで@Akamai_Researchをフォローしてください。Akamai の脅威リサーチャーと交流し、貴重な知見を得ることができます。
※3:https://www.akamai.com/ja/security-research
手法
このレポートで使用しているランサムウェアのデータは、約 90 のさまざまなランサムウェアグループのリークサイトから収集したものです。一般に、こうしたグループは、タイムスタンプ、被害者名、被害者のドメインなど、自らの攻撃の詳細を公表しています。注意が必要なのは、こうした公表は、ランサムウェアグループが自らの犯行を世に示したいという欲求の現れだということです。報告されているこうした攻撃の成否は、この調査の対象ではありません。
この調査では、報告された被害者に焦点を当てています。それぞれの解析では、各グループ内で固有の被害者数を測定しました。この被害者データを ZoomInfo から取得したデータと照合することで、各被害者の所在地、収益範囲、業種などの詳細を明らかにしています。すべてのデータは、2021 年 10 月 1 日から 2023 年 5 月 31 日までの 20 か月間に収集されたものです。
Akamai について:
Akamai はオンラインライフの力となり、守っています。世界中の先進企業が Akamai を選び、安全なデジタル体験を構築して提供することで、毎日、世界中の人々の生活、仕事、娯楽をサポートしています。超分散型のエッジおよびクラウドプラットフォームである Akamai Connected Cloud は、アプリと体験をユーザーに近づけ、脅威を遠ざけます。Akamai のセキュリティ、コンピューティング、デリバリーの各ソリューションの詳細については、akamai.com およびakamai.com/blog をご覧いただくか、Twitter と LinkedIn で Akamai Technologies をフォローしてください。
※AkamaiとAkamaiロゴは、Akamai Technologies Inc.の商標または登録商標です
※その他、記載されている会社名ならびに組織名は、各社の商標または登録商標です
※本プレスリリースの内容は、個別の事例に基づくものであり、個々の状況により変動しうるものです
企業プレスリリース詳細へ
PR TIMESトップへ
この記事に関連するニュース
-
BlackBerry、2024年第1四半期版のグローバル脅威インテリジェンスレポートを発表サイバー攻撃の阻止件数で日本が世界第2位に新たなマルウェアの検出数では世界第3位
PR TIMES / 2024年8月13日 12時15分
-
Akamai 脅威レポート:アジア太平洋地域における API とアプリケーションに対する Web 攻撃は、昨年65% 増加
PR TIMES / 2024年8月7日 12時45分
-
Pentera、ランサムウェアからLinux環境を保護するためのメジャーアップデートを発表
PR TIMES / 2024年7月29日 11時45分
-
チェック・ポイント・リサーチ、サイバー攻撃の頻度が過去2年間で最大となっていることを確認 2024 年第 2 四半期、世界的なサイバー攻撃は30%増加し過去最大の増加率を記録
PR TIMES / 2024年7月25日 14時45分
-
チェック・ポイント・リサーチ、2024年5月に最も活発だったマルウェアを発表 LockBit3の衰退によって、活発なランサムウェアグループ「RansomHub」が首位に
PR TIMES / 2024年7月19日 11時10分
ランキング
-
1ファミマ、1万店で光る「デジタル看板」の奮闘劇 昨年度に黒字転換、収益改善の舞台裏とは?
東洋経済オンライン / 2024年8月17日 8時0分
-
2驚短! JALで発生「成田→羽田の旅客便」なぜ出現? 定期便ナシの激レア路線…実施の経緯を聞いた
乗りものニュース / 2024年8月17日 7時42分
-
3ステップワゴンの中古車はお得? 『価格が安い理由』と、狙い目モデルを解説…購入時の注意点は
まいどなニュース / 2024年8月17日 7時45分
-
4シャトレーゼにはなぜ「どらやき社長」がいるのか…一代で1000店舗を育てた齊藤寛会長が語った「2つの大切なこと」
プレジデントオンライン / 2024年8月14日 17時15分
-
5埼京線板橋駅、「軍需の街」玄関口からの大変貌 2025年で140周年、実現しなかった鉄道計画も
東洋経済オンライン / 2024年8月17日 7時30分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)