2022年第1四半期のランサムウェア被害状況とネットワークアクセス関連の売上

2022年第1四半期、ランサムウェア集団は依然として主要かつ中心的な脅威としての地位を維持しました。彼らは、初期アクセスブローカー（IAB）など、さまざまなサイバー犯罪者と連携し、世界中の企業を標的とした攻撃を仕掛けました。 以下の分析結果は、KELAが第1四半期に実施したランサムウェア集団および初期アクセスブローカーの活動モニタリングに基づいています。ランサムウェアの被害者総数（698件）は、2021年第4四半期（982件）と比較して2022年第1四半期には40％減少しました。また、年初以降、最も活発に活動している集団はContiに代わり、LockBit となりました。 Contiグループによる攻撃件数は、2022年1月に減少したものの、Contiの内部データが流出した後に増加した。•金融セクターは46件の攻撃を受け、標的となったセクターの上位5位に入った。攻撃の40％はLockBit グループに関連していた。•ランサムウェアグループは、被害者の名前を伏せたまま公開するなど、比較的新しい威嚇手法を用いていることが確認された。•販売中のネットワークアクセス情報の件数は、2021年第4四半期と比較してわずかに増加した。KELAは521件以上の販売オファーを追跡し、すべてのアクセス権に対する累積要求価格は110万ドルを超えた。一方、2021年第4四半期には、KELAは468件の販売中のネットワークアクセスを監視していた。•ネットワークアクセス権の販売にかかる平均期間は1.75日である。KELAは150件以上のネットワークアクセス権被害を特定し、そのうちの一部をBlackByte、Quantum、Alphvによるランサムウェア攻撃と関連付けることができた。これらのネットワークアクセス権は、ランサムウェアのアフィリエイトによって購入された可能性が高い。

レポートの主なポイント：

• 2022年第1四半期のランサムウェア被害件数は698件で、2021年第4四半期から40％減少した。また、最も活発な犯罪グループはコンティ（Conti）からLockBit へと交代した。
• Contiの情報漏えい事件、Alphv、Hive、Karakurtの台頭、そしてLapsus$のメンバーの逮捕
• 金融セクターは、46件の攻撃を受け、対象セクターの上位5位にランクインした。そのうち40％はLockBit
• 新たな脅迫の手口：Midas、Lorenz、Everestによる実名非公開での被害者情報の公開、およびLeakTheAnalystやStormousといった偽のリークサイト
• 521件を超えるネットワークアクセス提供（総額110万米ドル以上）、1.75日の販売サイクル、そしてBlackByte、Quantum、Alphvによる攻撃に関連する150人以上の被害者