注意：ランサムウェア。2021年の主な動向

要約

2021年、ランサムウェア攻撃は、世界中の企業や組織を標的とする最も顕著な脅威の一つであり続けました。 注目を集めた攻撃により、重要インフラ（コロニアル・パイプライン）、食品加工（JBSフーズ）、保険（CNA）など、さまざまな業界の企業の業務が混乱に陥りました。これらの攻撃を受けて、法執行機関によるランサムウェア集団への取り締まりは強化されましたが、一方で、これらの脅威アクター は進化を続けています。彼らは技術的に高度化するだけでなく、自らの活動のための新たなパートナー、サービス、ツールを見つけることを目指し、拡大を続けるサイバー犯罪のエコシステムを幅広く活用しています。

本レポートでは、KELAがランサムウェアの被害者に関する分析結果を提供するとともに、2021年のランサムウェアグループの活動（攻撃状況およびサイバー犯罪フォーラム上での動向の両面）を総括し、ランサムウェア攻撃者らと他のサイバー犯罪者との連携に関する独自の調査結果を明らかにしています。

ダウンロード

要約

• ランサムウェアの被害者数は、2020年の1,460件から2021年には2,860件へとほぼ倍増し、同年には情報漏えいサイトの65％が新たに登場した。
• 40人近くの「二重被害者」と、データ流出サイト「Marketo」「Snatch」「Quantum」とランサムウェア集団との関連性
• 主要な攻撃グループであるConti、LockBit 、Pysa、Avaddon、REvil、そして新参のAlphv、Hive、AvosLockerについて、さらにLockBit 2.0を詳細に分析します。
• フォーラムでのランサムウェア禁止措置、RAMPの台頭、そしてRaaS運営に対する内部脅威としての内部情報漏えい
• 約300社の初期アクセスブローカーによる1,300件以上のアクセス情報、理想的な標的（米国、売上高6,000万米ドル以上）、そしてアクセスの販売からランサムウェア攻撃に至るまで追跡された5件の攻撃