ランサムウェア犯罪者の戦術が変化–身代金の高額化につながる可能性

今回は「ランサムウェア犯罪者の戦術が変化–身代金の高額化につながる可能性」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 ランサムウェア攻撃を遂行するコストとリスクが上昇している。その結果、サイバー犯罪者にとって攻撃の敷居が高くなり、全体的なランサムウェア攻撃の数が減少するかもしれない。しかし、それはランサムウェア攻撃の被害者がより高額な身代金を支払う結果につながる可能性もある。

 ランサムウェアは依然として猛威を振るっており、2月に入ってからもいくつかの大きな事件が発生しているが、サイバーセキュリティ企業Covewareの分析によると、最近になってランサムウェア攻撃の総数が減少に転じるかもしれない兆候が見られるという。

 ただ、攻撃の総数は減少する可能性がある一方で、攻撃に成功したランサムウェアグループが要求する身代金の金額は上昇する可能性がある。

 Joe Biden米大統領による米政府機関のセキュリティ対策強化に関する覚書への署名や、米石油パイプライン大手Colonial Pipelineへの攻撃によってランサムウェアが最高経営責任者(CEO)にとっての最大の懸念事項となったこと、サイバー保険のプロバイダーがポリシーの終了や更新に先立ってサイバーセキュリティの手順を強化するよう求めることすべては、企業のサイバーセキュリティを強化し、攻撃に対する堅牢性を高める結果につながっているだろう。

 しかし、ランサムウェアの現状における最も大きな変化は、ランサムウェアに関連する検挙者数の増加だ。最も有名な1件は、「REvil」ランサムウェアを使用したサイバー犯罪に関与した疑いで複数の容疑者がロシアで逮捕されたというものだ。

 Covewareの分析によると、このような動きによってランサムウェア攻撃にまつわるリスクプロファイルの精度が向上した結果、サイバー犯罪者が攻撃を実行できる対象が減少しているという。逮捕や犯罪人引渡しの対象になる可能性を考えた場合、リスクに見合う価値がないと判断して攻撃を控えるためだ。

 同社のリサーチャーらは「ランサムウェア攻撃を実行する際のコストとリスクは上昇しており、この傾向が続けば攻撃の総数は減少に転じると考えられる」と述べている。

 ただ、攻撃の数が減少するのは好ましいとはいえ、ありがたくない副作用が生じる可能性もある。その副作用とは、要求される身代金の金額が増えるというものであり、特に知名度の低い被害者に対してその傾向が顕著になる可能性がある。

 Covewareによると、2021年第4四半期の平均身代金支払額は、32万2168ドル(約3700万円)であり、前四半期の2倍以上となっている。

 このような増加は、サービスとしてのランサムウェア(RaaS:Ransomware-as-a-Service)オペレーションにおける「戦術的シフト」とリサーチャーらが表現するものに起因している。つまり標的となる企業の規模を、多額の身代金を支払えるだけの大きなものにしつつ、攻撃の準備と遂行にあたってさほど多くの時間と労力を投じなくても済む程度にとどめておくというものだ。

 リサーチャーらは、こうした戦術の変化が当面続きそうだと警告しており、REvilなどのランサムウェアに関与したとするロシアのハッカーに対するインタビューの中から、こういった戦術的シフトの背後にある考え方が表れている発言を引用している。

 このハッカーは「1度大成功を収めたとしても、地政学的な対立などを引き起こし、すぐに足がついてしまう。中規模企業からひっそりと少額の身代金を着実に受け取る方が優れた戦術となる」と述べている。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
EISAの出現とISAバスの確立 PC標準化への道 :”PC”あるいは“Personal Computer”と呼ばれるもの、その変遷を辿る(1/3 ページ)
トップニュース
2021-02-23 07:55
現代パリが舞台のNetflix「ルパン」はひねりが効いておもしろい
ネットサービス
2021-02-16 22:24
DX支援や共創ビジネスの拡大による「変化への挑戦」–CTC・柘植社長
IT関連
2023-01-13 20:57
折り畳みディスプレイは弱点克服 次は「三つ折り」「ローラブル」?──モバイル端末の2021年を占う (1/3)
くわしく
2021-01-13 23:17
中国Mooer Audioがエフェクト・ドラムマシン・ルーパー内蔵のエレキギターを開発中
ハードウェア
2021-05-19 17:27
VR内で終日勤務–集中力と生産性が高まる「無限」の作業場
IT関連
2022-04-23 15:57
Amazonのジェフ・ベゾスCEOが退任して会長に 後任はAWSのジャシーCEO
クラウドユーザー
2021-02-04 16:46
NEC、顔認証ソフトウェアの最新版を発売–VDIに本格対応
IT関連
2024-03-23 12:54
サーバ不要でバックエンドAPIのモックを実現する「Mock Service Worker 2.0」正式リリース。Fetch API、ストリームAPI対応など新機能
JavaScript
2023-11-07 23:05
コンテンツ制作者の79%が燃え尽き症候群を経験–Tasty Edits調査
IT関連
2023-08-15 01:59
iPhoneケース展2021、リアルイベントで開催 アーティスト作品を展示
IT関連
2021-07-14 05:55
医療現場の情報共有を促進する重症患者管理システム「iBSEN」開発のCROSS SYNCが1.5億円調達
ヘルステック
2021-03-09 04:03
日本オラクル、「MySQL HeatWave Lakehouse」を国内向けに説明–2023年前半に一般提供へ
IT関連
2022-12-18 13:11
グーグルはCookieに代わるターゲット方式による広告収入はほぼ変わらないと主張するもプライバシー面は不透明
ネットサービス
2021-01-27 04:18