年次報告書では、430万台の「情報窃取マルウェア 」感染マシン、ランサムウェアの連携、AIを活用した脅威について追跡調査を行い、2025年までの予測を提示している
イスラエル、テルアビブ、2025年2月26日 /PRNewswire/ — サイバーインテリジェンス分野の世界的リーダーであるKELAは、年次報告書『State of Cybercrime 2024』を発表しました。本報告書では、過去1年間で最も差し迫ったサイバー脅威に関する詳細な分析と、インテリジェンスに基づく2025年の予測が提示されています。 本レポートでは、攻撃者同士が連携を結び、人工知能（AI）を活用し、従来のセキュリティ対策を覆す新たな収益化モデルへと移行するなど、サイバー犯罪の情勢が刻々と変化している実態を明らかにしています。
「サイバー犯罪はかつてないほど高度化しており、攻撃者は絶えず戦術を適応・進化させ続けています」と、KELAのCEOであるデビッド・カーミエル氏は述べた。「情報窃取マルウェア やランサムウェアの急増、そしてAIを活用した脅威の増加は、組織がセキュリティ体制を見直し、より能動的 インテリジェンス主導型のアプローチを採用することが急務であることを浮き彫りにしています。」
この報告書で指摘された最も憂慮すべき傾向の一つは、初期侵入の主要な手段として、情報窃取マルウェアが依然として支配的な地位を占め続けていることです。2024年だけでも、KELAは世界中で430万台以上の感染マシンを追跡し、その結果、3億3,000万件以上の資格情報が漏えいしました。攻撃者はこれらの資格情報を利用して、高度なランサムウェア攻撃や大規模なデータ漏えいを引き起こしています。 一方、ランサムウェアによる攻撃活動は拡大を続け、年間を通じて5,230件以上の被害が確認された。特に、ランサムウェアグループ「RansomHub」が「LockBit」を抜いて最も活発な攻撃主体となり、サイバー犯罪者たちは従来の暗号化を超えたデータ恐喝の手法へとますます移行している。
ランサムウェアや「情報窃取マルウェア 」に加え、本報告書は、国家が支援するアクター、ハクティビスト、そして従来のサイバー犯罪グループ間の融合が進んでいることを強調している。200以上の新たなハクティビストグループが出現し、多くの場合、地政学的出来事への反応として、3,500件以上の分散型サービス拒否（DDoS）攻撃を実行した。 サイバー犯罪と地政学の交錯により、犯行の帰属が不明確になり、組織が脅威を効果的に追跡・軽減することがさらに困難になっている。2024年にはAI関連のサイバーリスクも激化しており、サイバー犯罪者は大規模言語モデル（LLM）の脱獄を行い、AI駆動型プラットフォームの資格情報を盗み出し、詐欺や影響力行使キャンペーンにディープフェイクを利用している。
「サイバー犯罪者は、AIを活用した自動化を駆使し、サプライチェーンを標的とし、新たな脆弱性を驚くべき速さで悪用するなど、ますます戦略的になっています」と、KELAのCEOであるデビッド・カーミエル氏は述べています。「組織は、事後対応的な姿勢から、能動的 、つまりインテリジェンス主導のアプローチへと転換しなければなりません。 当社は、パートナーやお客様と引き続き連携し、セキュリティ体制を強化し、サイバー脅威に先手を打てるよう支援していくことを楽しみにしています。KELAが持つサイバー犯罪インテリジェンスに関する専門知識は、セキュリティチームに対し、進化し続ける脅威が深刻化する前にこれに対抗するために必要な先見性と、実行可能な洞察を提供します。」
「 『2024年サイバー犯罪の現状』 レポートがダウンロード可能になりました。本レポートは、新たな脅威、防御戦略、および2025年のサイバーセキュリティ情勢に関する専門家の予測について、組織に重要な知見を提供し、企業がますます巧妙化する攻撃者の一歩先を行くことを支援します。
KELA Cyberについて
KELAは、インテリジェンス主導型の脅威エクスポージャー 管理企業であり、組織による外部脅威の検知、監視、軽減の手法を再定義しています。当社の独自開発によるCTIプラットフォームは、外部アタックサーフェス およびサードパーティ・リスク管理と連携し、ディープウェブやダークウェブにおけるサイバー犯罪者の活動をリアルタイムで把握することを可能にします。これにより、組織は能動的に 、企業から国家安全保障に至るまで、あらゆる規模でエクスポージャー を低減できるようになります。詳細については、 www.kelacyber.comをご覧ください。
メディアからの問い合わせや取材依頼については、以下までご連絡ください：
