調査

ランサムウェア4種がインシデントの約7割--Intel 471レポート

Danny Palmer (ZDNET.com) 翻訳校正: 編集部

2022-03-18 12:36

 ランサムウェアはどのような種類でも問題を引き起こすが、一部のランサムウェアは他のものより猛威を振るっているようだ。サイバーセキュリティ企業Intel 471によると、2021年第4四半期は4系統のマルウェアの合計が全攻撃の約70%を占めた。

 Intel 471の分析によると、2021年末にかけて最もまん延したランサムウェアは「LockBit 2.0」で、報告されたインシデントの29.7%を占めた。最近では、Accentureやフランス法務省がLockBitの被害に遭ったとみられている

 また、報告されたインシデントの約5分の1に「Conti」ランサムウェアが関与していた。過去1年間に、アイルランドの公的医療サービスを提供する保健サービス委員会(HSE)が攻撃された可能性など、いくつかのインシデントが注目を集めた。最近、このグループのチャットログが流出したと報告されており、ランサムウェアグループがどのように機能しているかを垣間見ることができた。ほかには「PYSA」と「Hive」がそれぞれ、報告されたインシデントの約10分の1を占めた。

 「2021年第4四半期に最も活発だったランサムウェアの系統はLockBit 2.0で、報告された全インシデントの29.7%を占めた。次いで、Contiが19%、PYSAが10.5%、Hiveが10.1%だった」(Intel 471)

 同社の研究者は、2021年10〜12月に発生したランサムウェア攻撃722件を調査し、最も影響を受けたセクターを特定した。

 トップは消費財と産業用製品で、影響を受けた組織の4分の1近くを占めた。前年同期から大幅に増加している。

 人々が日常生活で依存している消費財と産業用製品は、犯罪者にとって魅力的なターゲットだ。プロバイダーのネットワークが暗号化されると、ユーザーは必要なサービスを利用できなくなる恐れがある。

 こうした問題で最も注目を集めたインシデントの1つに、2020年にランサムウェア攻撃を受けたとみられるGarminのシステム障害がある。ウェアラブル、フィットネストラッカー、スマートウォッチを提供する同社のユーザーは、攻撃の影響で一時サービスを利用できなくなった。Garminはサービス復旧に必要な復号ツールを手に入れるために、数百万ドルの身代金を支払ったと報じられている

 2番目に影響を受けたのは製造業で、ランサムウェア攻撃の15.9%を占めた。製造業の企業は多くが24時間体制で業務を行っており、毎日必要とされる重要な製品を製造している。

 3位はプロフェッショナルサービスとコンサルティング(15.4%)、4位は不動産(11.4%)だった。

 ライフサイエンスとヘルスケア分野に対する攻撃も増加しており、5位だった。これには病院を狙ったランサムウェア攻撃も含まれる。医療はその性質上、ネットワークがオフラインになると患者の治療ができなくなるため、身代金を支払う病院もあり、格好のターゲットになるようだ。

 ランサムウェアは依然として、サイバーセキュリティの大きな課題であり、攻撃は成功し続けている。身代金の支払いは攻撃を助長するため、支払わないよう警告されているにも関わらず、多くの被害者が支払うことを選択しているようだ。

 しかし企業はランサムウェアの被害に遭わないように対策を講じることができる。脆弱性を悪用されないように、最新のパッチを適用することやネットワーク全体で多要素認証を利用することが推奨されている。万一被害にあっても、身代金を支払うことなくネットワークを復旧できるよう、オフラインバックアップの定期的な更新とテストを行う必要がある。

この記事は海外Red Ventures発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    迫るISMS新規格への移行期限--ISO/IEC27001改訂の意味と求められる対応策とは

  2. セキュリティ

    警察把握分だけで年間4000件発生、IPA10大脅威の常連「標的型攻撃」を正しく知る用語集

  3. セキュリティ

    まずは“交渉術”を磨くこと!情報セキュリティ担当者の使命を果たすための必須事項とは

  4. セキュリティ

    いま製造業がランサムウェアに狙われている!その被害の実態と実施すべき対策について知る

  5. セキュリティ

    VPNの欠点を理解し、ハイブリッドインフラを支えるゼロトラストの有効性を確認する

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]