年次報告書では、情報窃取型マルウェアに感染した430万台の端末、ランサムウェアの連携、AIを活用した脅威について追跡調査を行い、2025年までの予測を提示している
イスラエル、テルアビブ、2025年2月26日 /PRNewswire/ — サイバーインテリジェンス分野の世界的リーダーであるKELAは、年次報告書『State of Cybercrime 2024』を発表しました。本報告書では、過去1年間で最も差し迫ったサイバー脅威に関する詳細な分析と、インテリジェンスに基づく2025年の予測が提示されています。 本レポートでは、攻撃者同士が連携を結び、人工知能（AI）を活用し、従来のセキュリティ対策を覆す新たな収益化モデルへと移行するなど、サイバー犯罪の情勢が刻々と変化している実態を明らかにしています。
「サイバー犯罪はかつてないほど高度化しており、攻撃者は絶えず戦術を適応・進化させ続けています」と、KELAのCEOであるデビッド・カーミエル氏は述べた。「情報窃取型マルウェアやランサムウェアの急増に加え、AIを活用した脅威の増加は、組織がセキュリティ体制を見直し、より積極的なインテリジェンス主導型のアプローチを採用することが急務であることを浮き彫りにしています。」
この報告書で指摘された最も憂慮すべき傾向の一つは、初期侵入の主要な手段として、情報窃取型マルウェアが依然として支配的な地位を占め続けていることです。2024年だけでも、KELAは世界中で430万台以上の感染マシンを追跡し、その結果、3億3,000万件以上の認証情報が漏洩しました。攻撃者はこれらの認証情報を利用して、高度なランサムウェア攻撃や大規模なデータ漏洩を引き起こしています。 一方、ランサムウェアによる攻撃活動は拡大を続け、年間を通じて5,230件以上の被害が確認された。特に、ランサムウェアグループ「RansomHub」が「LockBit」を抜いて最も活発な攻撃主体となり、サイバー犯罪者たちは従来の暗号化を超えたデータ恐喝の手法へとますます移行している。
ランサムウェアや情報窃取型マルウェアに加え、本報告書は、国家が支援する攻撃者、ハクティビスト、そして従来のサイバー犯罪グループ間の融合が進んでいることを強調しています。200以上の新たなハクティビストグループが出現し、多くの場合、地政学的出来事への反応として、3,500件以上の分散型サービス拒否（DDoS）攻撃を実行しました。 サイバー犯罪と地政学の交錯により、攻撃の帰属判断の境界線が曖昧になり、組織が脅威を効果的に追跡・軽減することがさらに困難になっている。2024年にはAI関連のサイバーリスクも深刻化し、サイバー犯罪者たちは大規模言語モデル（LLM）の脱獄を行い、AI駆動型プラットフォームの認証情報を盗み出し、詐欺や影響力行使キャンペーンにディープフェイクを利用している。
「サイバー犯罪者は、AIを活用した自動化を駆使し、サプライチェーンを標的にし、新たな脆弱性を驚くべき速さで悪用するなど、ますます戦略的になっています」と、KELAのCEOであるデビッド・カーミエル氏は述べています。「組織は、事後対応的な姿勢から、先を見据えたインテリジェンス主導のアプローチへと転換しなければなりません。 当社は、パートナーやお客様と引き続き連携し、セキュリティ体制を強化してサイバー脅威に先手を打てるよう支援していくことを楽しみにしています。KELAが持つサイバー犯罪インテリジェンスに関する専門知識は、セキュリティチームに対し、進化し続ける脅威が深刻化する前にこれに対抗するために必要な先見性と、即座に実行可能な洞察を提供します。」
「 『2024年サイバー犯罪の現状』 レポートがダウンロード可能になりました。本レポートは、新たな脅威、防御戦略、および2025年のサイバーセキュリティ情勢に関する専門家の予測について、組織に重要な知見を提供し、企業がますます巧妙化する攻撃者の一歩先を行くことを支援します。
KELA Cyberについて
KELAは、インテリジェンス主導型の脅威エクスポージャー管理企業であり、組織による外部脅威の検知、監視、軽減のあり方を再定義しています。当社独自のCTIプラットフォームは、外部攻撃面（External Attack Surface）およびサードパーティ・リスク管理と組み合わせることで、ディープウェブやダークウェブにおけるサイバー犯罪者の活動をリアルタイムで把握することを可能にします。これにより、企業から国家安全保障に至るまで、あらゆる規模の組織が脅威へのエクスポージャーを先制的に低減できるようになります。詳細については、 www.kelacyber.comをご覧ください。
メディアからの問い合わせや取材依頼については、以下までご連絡ください：
