2022年第2四半期のランサムウェア被害状況とネットワークアクセス関連の売上を検証する

2022年第2四半期には、一部のギャングが活動を縮小したり解散したりした一方で、「Black Basta」のような新たな勢力が台頭し、企業からの恐喝を続けた。本報告書は、KELAが第2四半期に実施したランサムウェア・ギャングおよび初期アクセスブローカーの活動に関するモニタリング結果に基づいている。

レポートの主なポイント：

• 2022年第2四半期の被害者数は約650人に上り、その大半はLockBit 、Black Basta 、Alphv、Conti、Vice Societyによるものだった。
• Black Bastaの登場と、それがコンティのブランド変更なのか、それとも新部門なのかをめぐる議論、そしてコンティの引退
• LockBit 3.0、そのバグ報奨金プログラム、およびAlphvの検索可能な盗難データ「コレクション」
• REvil、Stormous、Lapsus$の復活、およびRansomHouseとIndustrial Spyによる新たな収益化モデル
• 550件を超えるネットワークアクセス情報のリストが、約66万米ドルの価値があり、IABがExchange、Confluence、およびVMware Workspace Oneの脆弱性を悪用している