2024年上半期に中小企業へのランサムウェアによる脅迫件数が増加 – ウィズセキュアがランサムウェア脅威レポートを発行

~ 法執行機関によるLockbitのテイクダウン後も順応/進化するランサムウェア業界 ~

ウィズセキュア株式会社

2024-09-04 10:00

ウィズセキュアは、2024年上半期のランサムウェアを巡る情勢やトレンドに関するインサイトをまとめたレポート『最新ランサムウェア脅威レポート 2024年上半期版』を発行しました。ランサムウェア業界の規模は2023年後半にピークを迎えた後、2024年にはその生産性はほぼ横ばいの傾向を見せています。しかし、2024年上半期における攻撃件数や身代金の支払い額は2022年や2023年の同時期と比較して上昇傾向にあります。
先進的サイバーセキュリティテクノロジーのプロバイダーであるWithSecure (本社: フィンランド・ヘルシンキ、以下、ウィズセキュア) は、2024年上半期のランサムウェアを巡る情勢やトレンドに関するインサイトをまとめたレポート『最新ランサムウェア脅威レポート 2024年上半期版』を発行しました。ランサムウェア業界の規模は2023年後半にピークを迎えた後、2024年にはその生産性はほぼ横ばいの傾向を見せています。しかし、2024年上半期における攻撃件数や身代金の支払い額は2022年や2023年の同時期と比較して上昇傾向にあります。

以下は本レポートで取り上げているインサイトの一部です:

●2024年上半期にランサムウェアのリークサイトに掲載された被害者数は2,568。地域別ではアメリカが1位で1,332件 (52%)。次点はヨーロッパの644件 (25.1%)。日本は21件で0.8%となっている。
●セクター別の被害では、1位のエンジニアリング/製造業が20.59%となっており、2位の不動産/建設(9.02%) に倍以上の差をつけている。
●被害者の企業規模別では小規模組織(従業員200名以下) が2022年の50%から2024年には61%に増加している。

ウィズセキュアで脅威インテリジェンス部門の責任者を務めるTim West (ティム・ウェスト) は、2024年上半期のトレンドについて、以下のように語っています。
「2024年2月の法執行機関によるLockbitのテイクダウンは主要なランサムウェアグループの活動を阻止する上で重要な役割を果たしましたが、テイクダウンの長期的な影響は依然として不透明であり、ランサムウェアグループはこれに順応し、そして進化しています。私たちは、Lockbitはより強固なオペレーション体制での復活を模索しており、現在は再構築の段階にあることはほぼ間違いないと考えています。」

本レポートでは、ランサムウェアグループのアーキテクチャを検証し、アフィリエイトを自陣に引き入れるためにグループ間の競争が激化していることについても取り上げています。法執行機関によるLockbitやALPHVへの措置の後、「ノマド型」のアフィリエイトが、他のグループに移籍して活動しています。Westはこうした状況について次のように説明しています。
「ALPHVの出口詐欺では、アフィリエイトが本来得るはずであった報酬をALPHAVが支払いませんでした。そのため、サイバー犯罪コミュニティ内の信頼は著しく低下しています。アフィリエイトの勧誘のために、Medusaは利益の最大90%を、Cloakは85%をそれぞれアフィリエイトに分配するとしています。こうした背景もあり、ランサムウェアのエコシステム内のパワーバランスがさらに複雑なものになってきています。」

本レポートで確認された顕著な傾向として、今年のWithSecureの過去のリサーチでも述べられているように、エッジサービスの悪用による初期アクセスの採用が増加していること、またランサムウェアグループによる正規のリモート管理ツールの頻繁な使用が挙げられます。また、身代金を支払った企業/団体のかなりの割合が、その後、同じまたは別のランサムウェアグループによって再び標的にされたというデータもあり、再感染という根強い問題にも触れています。そして、攻撃の対象が大企業から中小企業へとシフトしはじめているというデータを得ることができました。Westはこうした中小企業への攻撃の増加について、こう締めくくっています。
「2022年以降、ランサムウェアのリークサイトに掲載される企業のうち、中小企業が占める割合が大きくなってきているます。身代金の支払い率は低下し、1件あたりの身代金支払額も小さくなってきていますが、攻撃グループがトータルでの収益を保つために脅迫の件数は増加しています。大企業と違い、中小企業はサイバー保険に加入していないところが多く、身代金の額は少なくても、攻撃者にとっては狙いやすいターゲットだといえます。」

『最新ランサムウェア脅威レポート 2024年上半期版』(日本語) の全文は以下のページからご覧いただけます:
(リンク »)

このプレスリリースの付帯情報

2024H1-Ransomware-Report

用語解説

WithSecure™について
ウィズセキュアは、多くのヨーロッパ企業に選ばれるサイバーセキュリティパートナーです。世界中のITサービスプロバイダー、MSSP、ユーザー企業から、中堅・中小企業を保護するアウトカム(成果)ベースのサイバーセキュリティソリューションにおいて大きな信頼を勝ち取っています。ウィズセキュアはヨーロッパにおけるデータ保護の規制に準拠し、プライバシー、データ主権、コンプライアンスに注力しています。
当社は35年以上の経験を持ち、ユーザー企業の消極的/保守的なサイバーセキュリティ対策から積極的/先進的なアプローチへのパラダイムシフトのサポートのためのポートフォリオを持っています。ウィズセキュアはパートナーとの協力的な成長へのコミットメントに基づく柔軟な商業モデルを提供し、ダイナミックなサイバーセキュリティの世界において両者の成功を保証します。
ウィズセキュアの最先端のポートフォリオの中心となるのは、AIを搭載したテクノロジー、人の専門知識、コ・セキュリティ (共同セキュリティ) サービスをシームレスに統合するElements Cloudです。さらに、エンドポイントおよびクラウドの保護、脅威の検出と対応、エクスポージャー管理にまたがるモジュール式の機能により、中堅・中小企業ユーザーのセキュリティ対策を強固なものとします。
1988年に設立されたウィズセキュアは本社をフィンランド・ヘルシンキに、日本法人であるウィズセキュア株式会社を東京都港区に置いています。また、NASDAQ ヘルシンキに上場しています。詳細は www.withsecure.com をご覧ください。また、X (旧Twitter) アカウント @WithSecure_JP (リンク ») でも情報の発信をおこなっています。

本プレスリリースは発表元企業よりご投稿いただいた情報を掲載しております。
お問い合わせにつきましては発表元企業までお願いいたします。

【企業の皆様へ】企業情報を掲載・登録するには?

御社の企業情報・プレスリリース・イベント情報・製品情報などを登録するには、企業情報センターサービスへのお申し込みをいただく必要がございます。詳しくは以下のページをご覧ください。

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    Google Chrome Enterprise が実現するゼロトラスト セキュリティの最新実情

  2. ビジネスアプリケーション

    ITSMに取り組むすべての人へ、概要からツールによる実践まで解説、「ITSMクイックスタートガイド」

  3. セキュリティ

    あなたの会社は大丈夫?--サイバー攻撃対策として必要な情報セキュリティの早分かりガイドブック

  4. ビジネスアプリケーション

    業務マニュアル作成の課題を一気に解決へ─AIが実現する確認と修正だけで完了する新たなアプローチ

  5. セキュリティ

    いまさら聞けないPPAPの問題点、「脱PPAP」を実現する3つの手法と注目の"第4のアプローチ"とは

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]