注意：ランサムウェア。2021年の主な動向

要約

2021年、ランサムウェア攻撃は、世界中の企業や組織を標的とする最も顕著な脅威の一つであり続けました。 注目を集めた攻撃により、重要インフラ（コロニアル・パイプライン）、食品加工（JBSフーズ）、保険（CNA）など、さまざまな業界の企業の業務が混乱に陥りました。これらの攻撃を受けて、法執行機関によるランサムウェア組織への取り締まりは強化されましたが、一方で、こうした脅威の主体は進化を続けています。彼らは技術的に高度化するだけでなく、拡大するサイバー犯罪のエコシステムを広く活用し、活動のための新たなパートナーやサービス、ツールを探し求めています。

本レポートでは、KELAがランサムウェアの被害者に関する分析結果を提供するとともに、2021年のランサムウェアグループの活動（攻撃状況およびサイバー犯罪フォーラム上での動向の両面）を総括し、ランサムウェア攻撃者らと他のサイバー犯罪者との連携に関する独自の調査結果を明らかにしています。

ダウンロード

要約

• ランサムウェアの被害者数は、2020年の1,460件から2021年には2,860件へとほぼ倍増し、同年には情報漏洩サイトの65％が新たに登場した。
• 40人近くの「二重被害者」と、データ流出サイト「Marketo」「Snatch」「Quantum」とランサムウェア集団との関連性
• 主要なサイバー攻撃グループであるConti、LockBit、Pysa、Avaddon、REvil、そして新参者のAlphv、Hive、AvosLockerについて、さらにLockBit 2.0を深く掘り下げて解説
• フォーラムでのランサムウェア禁止措置、RAMPの台頭、そしてRaaS運営に対する内部脅威としての内部情報漏洩
• 約300社の初期アクセスブローカーによる1,300件以上のアクセス情報、理想的な標的（米国、売上高6,000万米ドル以上）、そしてアクセスの販売からランサムウェア攻撃に至るまで追跡された5件の攻撃