「サイバー犯罪の炎」― 2022年年次報告書

近年、ランサムウェアや恐喝攻撃は、個人や組織を問わず、ますます懸念が高まっています。こうした攻撃では、ハッカーがコンピュータシステムやネットワークに不正にアクセスし、身代金が支払われるまでデータを暗号化してシステムを人質に取るか、あるいは身代金が支払われない限り機密情報を公開すると脅迫します。

こうした種類の攻撃に加え、サイバー犯罪関連の情報源におけるネットワークアクセス権の販売が特に注目された。これは、ハッカーがランサムウェア攻撃や恐喝攻撃を行うために悪用される可能性があるためである。

本レポートでは、2022年のランサムウェアおよび恐喝攻撃の状況、ネットワークアクセス販売の動向、ならびにこうした攻撃の傾向の変遷や、その防止・軽減策について概説します。

レポートの主なポイント：

• 約60のプラットフォームで、ランサムウェアや恐喝の被害者が計約2,800件に上り、身代金の平均要求額は370万米ドルだった。
• LockBit、Alphv、Conti、Black Basta 、Hiveが被害者の50％以上を占めており、攻撃の40％が米国を標的としている
• Lapsus$やStormousといった、データ漏えいのみを目的とした恐喝グループの台頭、およびランサムウェア集団が用いる新たな威嚇戦術
• 2,200件を超えるネットワークアクセスオファーは、総額450万米ドル以上に達し、2021年比で70％増加した。この増加を牽引したのは、IABの「zirochka」、「orangecake」、「r1z」である。
• Medibankをはじめとする保険販売へのアクセスに端を発した攻撃、およびロシア・ウクライナ戦争の影響、さらにConti、Yanluowang、LockBitによる情報漏えいの影響