ランサムウェア犯罪者の戦術が変化–身代金の高額化につながる可能性

今回は「ランサムウェア犯罪者の戦術が変化–身代金の高額化につながる可能性」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 ランサムウェア攻撃を遂行するコストとリスクが上昇している。その結果、サイバー犯罪者にとって攻撃の敷居が高くなり、全体的なランサムウェア攻撃の数が減少するかもしれない。しかし、それはランサムウェア攻撃の被害者がより高額な身代金を支払う結果につながる可能性もある。

 ランサムウェアは依然として猛威を振るっており、2月に入ってからもいくつかの大きな事件が発生しているが、サイバーセキュリティ企業Covewareの分析によると、最近になってランサムウェア攻撃の総数が減少に転じるかもしれない兆候が見られるという。

 ただ、攻撃の総数は減少する可能性がある一方で、攻撃に成功したランサムウェアグループが要求する身代金の金額は上昇する可能性がある。

 Joe Biden米大統領による米政府機関のセキュリティ対策強化に関する覚書への署名や、米石油パイプライン大手Colonial Pipelineへの攻撃によってランサムウェアが最高経営責任者(CEO)にとっての最大の懸念事項となったこと、サイバー保険のプロバイダーがポリシーの終了や更新に先立ってサイバーセキュリティの手順を強化するよう求めることすべては、企業のサイバーセキュリティを強化し、攻撃に対する堅牢性を高める結果につながっているだろう。

 しかし、ランサムウェアの現状における最も大きな変化は、ランサムウェアに関連する検挙者数の増加だ。最も有名な1件は、「REvil」ランサムウェアを使用したサイバー犯罪に関与した疑いで複数の容疑者がロシアで逮捕されたというものだ。

 Covewareの分析によると、このような動きによってランサムウェア攻撃にまつわるリスクプロファイルの精度が向上した結果、サイバー犯罪者が攻撃を実行できる対象が減少しているという。逮捕や犯罪人引渡しの対象になる可能性を考えた場合、リスクに見合う価値がないと判断して攻撃を控えるためだ。

 同社のリサーチャーらは「ランサムウェア攻撃を実行する際のコストとリスクは上昇しており、この傾向が続けば攻撃の総数は減少に転じると考えられる」と述べている。

 ただ、攻撃の数が減少するのは好ましいとはいえ、ありがたくない副作用が生じる可能性もある。その副作用とは、要求される身代金の金額が増えるというものであり、特に知名度の低い被害者に対してその傾向が顕著になる可能性がある。

 Covewareによると、2021年第4四半期の平均身代金支払額は、32万2168ドル(約3700万円)であり、前四半期の2倍以上となっている。

 このような増加は、サービスとしてのランサムウェア(RaaS:Ransomware-as-a-Service)オペレーションにおける「戦術的シフト」とリサーチャーらが表現するものに起因している。つまり標的となる企業の規模を、多額の身代金を支払えるだけの大きなものにしつつ、攻撃の準備と遂行にあたってさほど多くの時間と労力を投じなくても済む程度にとどめておくというものだ。

 リサーチャーらは、こうした戦術の変化が当面続きそうだと警告しており、REvilなどのランサムウェアに関与したとするロシアのハッカーに対するインタビューの中から、こういった戦術的シフトの背後にある考え方が表れている発言を引用している。

 このハッカーは「1度大成功を収めたとしても、地政学的な対立などを引き起こし、すぐに足がついてしまう。中規模企業からひっそりと少額の身代金を着実に受け取る方が優れた戦術となる」と述べている。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
Cohesity Japan、バックアップとデータ隔離/復旧をSaaSで提供
IT関連
2023-01-28 22:40
スポーツ名門校IMG Academyの野球部門はどうやってデータをトレーニングに生かしているのか
IT関連
2023-04-21 01:46
チカク・セコム・兵庫県たつの市が見守りサービス「まごチャンネル with SECOM」活用した高齢者の外出促進・熱中症対策の実証実験
IoT
2021-08-05 19:09
京都府八幡市、小中学校向け連絡サービス「tetoru」で情報提供力を強化
IT関連
2024-12-21 16:34
Verdagyの新技術がCO2を排出しない水素製造を加速させる
IT関連
2022-02-28 21:31
Teslaのイーロン・マスクCEOに新たな公式肩書「テスラのテクノキング」
企業・業界動向
2021-03-17 10:26
京都大学とエクサウィザーズ、医薬品の安全性を評価するAIを開発
IT関連
2023-05-10 06:53
AWS、次期CEOに現Tableau CEOのアダム・セルピスキー氏を指名
AWS
2021-03-25 17:59
Epic Games、AppleをEUで提訴 米英豪での訴訟に続き独禁法違反を主張
企業・業界動向
2021-02-19 06:49
フィッシングの標的にされやすいのはIT、ヘルスケア、製造業界–Avanan報告書
IT関連
2021-07-02 17:32
米政府、ポスト量子暗号への備えを今すぐ始めるよう推奨
IT関連
2022-08-26 02:16
生活費高騰の中、購入の決め手にはCXも関与–クアルトリクス調査
IT関連
2022-12-11 06:09
「Windows 10」上でLinux GUIアプリ実行、次期アップデートで対応へ
IT関連
2021-05-26 16:25
「インフレ関連株」に注目–原油・銅・ニッケル・鉄鉱石・穀物・天然ゴム・海運市況上昇
IT関連
2021-02-25 02:22