2022年第1四半期のランサムウェア被害状況とネットワークアクセス関連の売上

2022年第1四半期、ランサムウェア集団は依然として主要かつ中心的な脅威としての地位を維持しました。彼らは初期アクセスブローカー（IAB）など、さまざまなサイバー犯罪者と連携し、世界中の企業を標的とした攻撃を仕掛けました。 以下の分析結果は、KELAが第1四半期に実施したランサムウェア集団および初期アクセスブローカーの活動監視に基づいています。ランサムウェアの被害者総数（698件）は、2021年第4四半期（982件）と比較して2022年第1四半期には40％減少しました。また、年初以来、最も活発な集団はContiからLockBitへと交代しました。 Contiグループによる攻撃件数は、2022年1月に減少したが、Contiの内部データが流出した後に増加した。•金融セクターは46件の攻撃を受け、標的となったセクターの上位5位に入った。攻撃の40％はLockBitグループに関連していた。•ランサムウェア集団は、被害者の名前を伏せたままその情報を公開するなど、比較的新しい威嚇手法を用いていることが確認された。•販売中のネットワークアクセス掲載件数は、2021年第4四半期と比較してわずかに増加した。KELAは521件以上の販売オファーを追跡し、すべてのアクセスに対する累計要求価格は110万ドルを超えた。一方、2021年第4四半期には、KELAは468件の販売対象ネットワークアクセスを監視していた。•ネットワークアクセス権の平均販売期間は1.75日である。KELAは150件以上のネットワークアクセス権被害を特定し、そのうちの一部をBlackByte、Quantum、Alphvによるランサムウェア攻撃と関連付けることができた。これらのネットワークアクセス権は、ランサムウェアのアフィリエイトによって購入された可能性が高い。

レポートの主なポイント：

• 2022年第1四半期のランサムウェア被害件数は698件で、2021年第4四半期から40％減少した。また、最も活発な犯罪グループはContiからLockBitへと交代した。
• Contiの情報漏洩事件、Alphv、Hive、Karakurtの台頭、そしてLapsus$のメンバーの逮捕
• 金融セクターは、46件の攻撃を受け、標的となったセクターの上位5位にランクインした。そのうち40％はLockBitによるものだった。
• 新たな脅迫の手口：Midas、Lorenz、Everestによる実名非公開での被害者情報の公開、およびLeakTheAnalystやStormousといった偽のリークサイト
• 521件を超えるネットワークアクセス提供（総額110万米ドル以上）、1.75日の販売サイクル、そしてBlackByte、Quantum、Alphvによる攻撃に関連する150人以上の被害者