ランサムウェア4種がインシデントの約7割–Intel 471レポート

今回は「ランサムウェア4種がインシデントの約7割–Intel 471レポート」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 ランサムウェアはどのような種類でも問題を引き起こすが、一部のランサムウェアは他のものより猛威を振るっているようだ。サイバーセキュリティ企業Intel 471によると、2021年第4四半期は4系統のマルウェアの合計が全攻撃の約70%を占めた。

 Intel 471の分析によると、2021年末にかけて最もまん延したランサムウェアは「LockBit 2.0」で、報告されたインシデントの29.7%を占めた。最近では、Accentureやフランス法務省がLockBitの被害に遭ったとみられている。

 また、報告されたインシデントの約5分の1に「Conti」ランサムウェアが関与していた。過去1年間に、アイルランドの公的医療サービスを提供する保健サービス委員会(HSE)が攻撃された可能性など、いくつかのインシデントが注目を集めた。最近、このグループのチャットログが流出したと報告されており、ランサムウェアグループがどのように機能しているかを垣間見ることができた。ほかには「PYSA」と「Hive」がそれぞれ、報告されたインシデントの約10分の1を占めた。

 「2021年第4四半期に最も活発だったランサムウェアの系統はLockBit 2.0で、報告された全インシデントの29.7%を占めた。次いで、Contiが19%、PYSAが10.5%、Hiveが10.1%だった」(Intel 471)

 同社の研究者は、2021年10〜12月に発生したランサムウェア攻撃722件を調査し、最も影響を受けたセクターを特定した。

 トップは消費財と産業用製品で、影響を受けた組織の4分の1近くを占めた。前年同期から大幅に増加している。

 人々が日常生活で依存している消費財と産業用製品は、犯罪者にとって魅力的なターゲットだ。プロバイダーのネットワークが暗号化されると、ユーザーは必要なサービスを利用できなくなる恐れがある。

 こうした問題で最も注目を集めたインシデントの1つに、2020年にランサムウェア攻撃を受けたとみられるGarminのシステム障害がある。ウェアラブル、フィットネストラッカー、スマートウォッチを提供する同社のユーザーは、攻撃の影響で一時サービスを利用できなくなった。Garminはサービス復旧に必要な復号ツールを手に入れるために、数百万ドルの身代金を支払ったと報じられている。

 2番目に影響を受けたのは製造業で、ランサムウェア攻撃の15.9%を占めた。製造業の企業は多くが24時間体制で業務を行っており、毎日必要とされる重要な製品を製造している。

 3位はプロフェッショナルサービスとコンサルティング(15.4%)、4位は不動産(11.4%)だった。

 ライフサイエンスとヘルスケア分野に対する攻撃も増加しており、5位だった。これには病院を狙ったランサムウェア攻撃も含まれる。医療はその性質上、ネットワークがオフラインになると患者の治療ができなくなるため、身代金を支払う病院もあり、格好のターゲットになるようだ。

 ランサムウェアは依然として、サイバーセキュリティの大きな課題であり、攻撃は成功し続けている。身代金の支払いは攻撃を助長するため、支払わないよう警告されているにも関わらず、多くの被害者が支払うことを選択しているようだ。

 しかし企業はランサムウェアの被害に遭わないように対策を講じることができる。脆弱性を悪用されないように、最新のパッチを適用することやネットワーク全体で多要素認証を利用することが推奨されている。万一被害にあっても、身代金を支払うことなくネットワークを復旧できるよう、オフラインバックアップの定期的な更新とテストを行う必要がある。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
富士通とパロアルトネットワークス、ゼロトラストネットワークで協業
IT関連
2021-04-08 10:19
ポケモンGOの春イベントで「メガミミロップ」初実装 「ラッキー」集めはタスクが効率的
くらテク
2021-04-06 01:31
マネーフォワード、自社法人用資金管理サービスとクレジットカードとの連携を開始
IT関連
2022-04-05 10:29
Parler停止のAWSとトランプ氏アカウント凍結のFacebook、報復に警戒するよう従業員に通達
企業・業界動向
2021-01-14 01:48
無料で読めるITまんが 2021年版
おもしろ
2021-08-11 09:55
感染拡大で辞退者続出、オンラインに変更……五輪ボランティア研修にも影響
IT関連
2021-04-27 23:50
玄関ドアに後付けできる宅配ボックス、LIXILが発表 ワイヤー付きの置き配バッグを収納
くらテク
2021-02-17 16:14
NEC、小売業の戦略的な価格付けを支援–SaaS型ソリューションを販売へ
IT関連
2022-02-26 05:41
Facebookが「個人データ管理ツール」を改訂、8つに細分化されデータ利用の説明も追加
ネットサービス
2021-01-14 16:31
[速報]JavaOneが復活、今年10月にラスベガスで開催。2017年以来5年ぶり
Java
2022-03-23 12:36
有名ダンサーの3Dモーションが売買可能に 動画をAI解析して著作権管理も
企業・業界動向
2021-05-13 17:15
日立製作所、「オフィスグリコ」とコラボで無人店舗の実証を開始
IT関連
2022-02-26 13:20
英国の競争・市場庁がアマゾンとグーグルのフェイクレビュー対応の調査を開始
IT関連
2021-06-27 08:25
「サイバーパンク2077」開発元にサイバー攻撃 データ奪われ脅迫される
セキュリティ
2021-02-15 20:06