2024年上半期に中小企業へのランサムウェアによる脅迫件数が増加 - ウィズセキュアがランサムウェア脅威レポートを発行
PR TIMES / 2024年9月4日 11時15分
~ 法執行機関によるLockbitのテイクダウン後も順応/進化するランサムウェア業界 ~
ウィズセキュアは、2024年上半期のランサムウェアを巡る情勢やトレンドに関するインサイトをまとめたレポート『最新ランサムウェア脅威レポート 2024年上半期版』を発行しました。ランサムウェア業界の規模は2023年後半にピークを迎えた後、2024年にはその生産性はほぼ横ばいの傾向を見せています。しかし、2024年上半期における攻撃件数や身代金の支払い額は2022年や2023年の同時期と比較して上昇傾向にあります。
先進的サイバーセキュリティテクノロジーのプロバイダーであるWithSecure (本社: フィンランド・ヘルシンキ、以下、ウィズセキュア) は、2024年上半期のランサムウェアを巡る情勢やトレンドに関するインサイトをまとめたレポート『最新ランサムウェア脅威レポート 2024年上半期版』を発行しました。ランサムウェア業界の規模は2023年後半にピークを迎えた後、2024年にはその生産性はほぼ横ばいの傾向を見せています。しかし、2024年上半期における攻撃件数や身代金の支払い額は2022年や2023年の同時期と比較して上昇傾向にあります。
以下は本レポートで取り上げているインサイトの一部です:
2024年上半期にランサムウェアのリークサイトに掲載された被害者数は2,568。地域別ではアメリカが1位で1,332件 (52%)。次点はヨーロッパの644件 (25.1%)。日本は21件で0.8%となっている。
セクター別の被害では、1位のエンジニアリング/製造業が20.59%となっており、2位の不動産/建設(9.02%) に倍以上の差をつけている。
被害者の企業規模別では小規模組織(従業員200名以下) が2022年の50%から2024年には61%に増加している。
[画像: https://prtimes.jp/i/1340/386/resize/d1340-386-503466f40f7cec9205b5-0.jpg ]
(図: 地域別のランサムウェア被害件数分布)
ウィズセキュアで脅威インテリジェンス部門の責任者を務めるTim West (ティム・ウェスト) は、2024年上半期のトレンドについて、以下のように語っています。
「2024年2月の法執行機関によるLockbitのテイクダウンは主要なランサムウェアグループの活動を阻止する上で重要な役割を果たしましたが、テイクダウンの長期的な影響は依然として不透明であり、ランサムウェアグループはこれに順応し、そして進化しています。私たちは、Lockbitはより強固なオペレーション体制での復活を模索しており、現在は再構築の段階にあることはほぼ間違いないと考えています。」
本レポートでは、ランサムウェアグループのアーキテクチャを検証し、アフィリエイトを自陣に引き入れるためにグループ間の競争が激化していることについても取り上げています。法執行機関によるLockbitやALPHVへの措置の後、「ノマド型」のアフィリエイトが、他のグループに移籍して活動しています。Westはこうした状況について次のように説明しています。
「ALPHVの出口詐欺では、アフィリエイトが本来得るはずであった報酬をALPHAVが支払いませんでした。そのため、サイバー犯罪コミュニティ内の信頼は著しく低下しています。アフィリエイトの勧誘のために、Medusaは利益の最大90%を、Cloakは85%をそれぞれアフィリエイトに分配するとしています。こうした背景もあり、ランサムウェアのエコシステム内のパワーバランスがさらに複雑なものになってきています。」
本レポートで確認された顕著な傾向として、今年のWithSecureの過去のリサーチでも述べられているように、エッジサービスの悪用による初期アクセスの採用が増加していること、またランサムウェアグループによる正規のリモート管理ツールの頻繁な使用が挙げられます。また、身代金を支払った企業/団体のかなりの割合が、その後、同じまたは別のランサムウェアグループによって再び標的にされたというデータもあり、再感染という根強い問題にも触れています。そして、攻撃の対象が大企業から中小企業へとシフトしはじめているというデータを得ることができました。Westはこうした中小企業への攻撃の増加について、こう締めくくっています。
「2022年以降、ランサムウェアのリークサイトに掲載される企業のうち、中小企業が占める割合が大きくなってきているます。身代金の支払い率は低下し、1件あたりの身代金支払額も小さくなってきていますが、攻撃グループがトータルでの収益を保つために脅迫の件数は増加しています。大企業と違い、中小企業はサイバー保険に加入していないところが多く、身代金の額は少なくても、攻撃者にとっては狙いやすいターゲットだといえます。」
『最新ランサムウェア脅威レポート 2024年上半期版』(日本語) の全文は以下のページからご覧いただけます:
https://www.withsecure.com/content/dam/with-secure/ja/resources/202409_WithSecure_Ransomware_Landscape_JP_Light.pdf
ウィズセキュアWebサイト:
https://www.withsecure.com/jp-ja/
ウィズセキュアプレスページ:
https://www.withsecure.com/jp-ja/whats-new/pressroom
WithSecure(TM)について
ウィズセキュアは、多くのヨーロッパ企業に選ばれるサイバーセキュリティパートナーです。世界中のITサービスプロバイダー、MSSP、ユーザー企業から、中堅・中小企業を保護するアウトカム(成果)ベースのサイバーセキュリティソリューションにおいて大きな信頼を勝ち取っています。ウィズセキュアはヨーロッパにおけるデータ保護の規制に準拠し、プライバシー、データ主権、コンプライアンスに注力しています。
当社は35年以上の経験を持ち、ユーザー企業の消極的/保守的なサイバーセキュリティ対策から積極的/先進的なアプローチへのパラダイムシフトのサポートのためのポートフォリオを持っています。ウィズセキュアはパートナーとの協力的な成長へのコミットメントに基づく柔軟な商業モデルを提供し、ダイナミックなサイバーセキュリティの世界において両者の成功を保証します。
ウィズセキュアの最先端のポートフォリオの中心となるのは、AIを搭載したテクノロジー、人の専門知識、コ・セキュリティ (共同セキュリティ) サービスをシームレスに統合するElements Cloudです。さらに、エンドポイントおよびクラウドの保護、脅威の検出と対応、エクスポージャー管理にまたがるモジュール式の機能により、中堅・中小企業ユーザーのセキュリティ対策を強固なものとします。
1988年に設立されたウィズセキュアは本社をフィンランド・ヘルシンキに、日本法人であるウィズセキュア株式会社を東京都港区に置いています。また、NASDAQ ヘルシンキに上場しています。詳細は www.withsecure.com をご覧ください。また、X (旧Twitter) アカウント @WithSecure_JP https://twitter.com/WithSecure_JP でも情報の発信をおこなっています。
企業プレスリリース詳細へ
PR TIMESトップへ
この記事に関連するニュース
-
ランサムウェア身代金、支払うべきか、支払わないべきか 最新事情から考える
ITmedia エンタープライズ / 2024年9月10日 7時15分
-
バラクーダネットワークスの新たな調査により、防止できたランサムウェア攻撃の44%はラテラルムーブメント中に検知されたことが判明
PR TIMES / 2024年8月29日 14時45分
-
チェック・ポイント・リサーチ、2024年7月に最も活発だったマルウェアを発表 国内ではAndroxgh0st が依然首位、世界的なRemcosとRansomHubの蔓延を確認
PR TIMES / 2024年8月22日 13時45分
-
BlackBerry、8月30日に無料オンラインセミナーを開催 最新グローバル脅威インテリジェンスレポート2024年6月版を解説
PR TIMES / 2024年8月20日 17時15分
-
BlackBerry、2024年第1四半期版のグローバル脅威インテリジェンスレポートを発表サイバー攻撃の阻止件数で日本が世界第2位に新たなマルウェアの検出数では世界第3位
PR TIMES / 2024年8月13日 12時15分
ランキング
-
1なぜ「50cc原付」無くなる? 「庶民の足」に何があった? 低出力125ccで代替え!? 25年4月からの「新基準原付」とは
くるまのニュース / 2024年9月9日 20時10分
-
2米メタ社が「日本をなめている」のは、単に日本にEUなみの強力な法律がないからだ
文春オンライン / 2024年9月10日 6時0分
-
3“寿司ピンチ” コメも魚も高値 スーパーでは“安くする工夫” 寿司店では倒産が…
日テレNEWS NNN / 2024年9月9日 21時25分
-
4ウイスキー蒸溜所「1万円ツアー」が盛況 サントリーが強気の値付けでも、満席が続く理由
ITmedia ビジネスオンライン / 2024年9月10日 8時15分
-
5牛角「女性半額」で品切れ続出?ネットで指摘続々 運営会社「迷惑をかけたお客様には申し訳ない」
J-CASTニュース / 2024年9月9日 20時0分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)