ランサムウェア市場は想像以上に活況?--成長するRaaSの今が調査で明らかに

Catalin Cimpanu (ZDNET.com) 翻訳校正: 石橋啓一郎

2020-11-24 06:30

 「サービスとしてのランサムウェア」(Ransomware-as-a-Service、RaaS)とは、専用ポータルやハッキングフォーラムを介して、他の犯罪グループにランサムウェアを貸し出すグループによるサービスなどを指すサイバーセキュリティ用語だ。

 RaaSのポータルは、出来合いのランサムウェアのコードを他の犯罪グループに提供している。ポータルを利用する犯罪グループは、RaaSアフィリエイトなどとなっており、ランサムウェアのコードを借りて、RaaSが提供しているオプションを使ってそれをカスタマイズし、自分が選択した手段で実際に攻撃を行う。

 使われる攻撃手段はRaaSアフィリエイトによって異なっており、例えば電子メールによるスピアフィッシング攻撃や、スパムの無差別一斉送信、不正入手したリモートデスクトップ(RDP)の認証情報を使用した企業ネットワークへのアクセス、ネットワーク機器の脆弱性を悪用した企業の社内ネットワークへのアクセスなどが考えられる。

 インシデントで支払われた身代金は、アフィリエイトが使った手段に関わらず、一旦RaaSを運営するグループに支払われ、わずかなパーセンテージの手数料が引かれて、残りがアフィリエイトに送金される。

 RaaSの提供が始まったのは2017年頃で、技術的な知識を持たない犯罪グループでも、コーディングの知識を身につけたり、高度な暗号の概念を扱ったりすることなくランサムウェアを拡散させられることから、今では広く利用されるようになっている。

RaaSの階級

 Intel 471が米国時間11月16日に発表したレポート「Ransomware-as-a-service: The pandemic within a pandemic」では、アンダーグラウンドのハッキング市場で広告が出回っている約25のRaaSサービスを追跡している。

 他のグループに「製品」をレンタルせずに活動しているランサムウェア攻撃グループも存在する一方で、利用可能なRaaSポータルの数は、多くのセキュリティ専門家が考えていた数をはるかに上回っているようだ。これは、犯罪グループがランサムウェアを使った活動に手を染めようとした場合、選択肢が豊富にあることを意味している。

 しかし、すべてのRaaSのサービスが同じ機能を提供しているわけではない。Intel 471は、これらのサービスをRaaSの洗練度、機能、実績に応じて3階級(Tier)に分類して追跡している。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ZDNET Japan クイックポール

自社にとって最大のセキュリティ脅威は何ですか

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]