Tenable ブログ
ブログ通知を受信する
ランサムウェアのエコシステム: 画面ロックから企業に数百万ドルの損害を与えるランサムウェア犯罪集団まで
Tenable Research が発表した新しいレポート は、ランサムウェアのエコシステムで活動する主要プレイヤーや手口の詳細を探り、かつては小規模だったこの種のサイバー犯罪が全世界で深刻な脅威となった背景を解説します。
ランサムウェアは常に進化を続けているサイバー脅威です。ランサムウェアは、その進化によって存続し、しかも大盛況を収めています。
ランサムウェアの進化を解説したレポートはいくつかありますが、それを読むと、最初のランサムウェアは 1989 年の AIDS (または PC サイボーグ) トロージャン と呼ばれる種類で、それが画面ロック型に代わり、そして最終的にはクリプトロッカーと呼ばれる、システム上のファイルを暗号化する型に進化したことがわかります。この種のランサムウェアが、現代のランサムウェア機能の土台を成しています。
画面ロックのランサムウェアは、個人の恐怖心に付け込んだ詐欺です。米国では FBI、英国ではロンドン警視庁の規制当局の画像を標的ユーザーのコンピューター画面に表示し、ポルノサイトまたは児童虐待コンテンツにアクセスしたという警告を重ねて画面をロックします。システムのロックを解除するには、だいたい100～500 ドルの「罰金」の支払いが要求されます。実際には、被害者のファイルは変更されていないので、支払わなくともシステムのアクセスを取り戻すことができます。
過去 4 年間でランサムウェアは、数百万ドル規模の自己持続可能な業種として爆発的な成長を遂げ、企業にとっては日常茶飯事のようになっています。特に大規模な、重要インフラに対する攻撃では 2021 年の コロニアル パイプライン や JBS Foods が良く知られています。
画像出典: Security Boulevard
今日、このように成功を続けるランサムウェアを支えるのが「ランサムウェアのエコシステム」と呼ばれるものです。Tenable の 最新のレポートは、ランサムウェアのエコシステムを構成する主要プレイヤーと、ランサムウェアが急速な発展を遂げて今日、企業にとって最大の脅威となった背景にある手口の詳細を探ります。
具体的な内容
- ランサムウェアのエコシステムの進化の詳細
- ランサムウェアのエコシステムのプレイヤーが最もよく使う攻撃の手口
- ランサムウェア攻撃対策の準備と実行についてのガイダンス
- ランサムウェア攻撃でよく悪用される脆弱性のリスト
詳細情報
- レポートのダウンロードは こちらから
- ウェビナー: Tenable のランサムウェアエコシステムのレポート: 主要プレイヤー、一般的な攻撃手法、被害を回避する方法を理解する
- ブログ Tenable.io ダッシュボードとランサムウェアのエコシステム
- ブログ Tenable.sc ダッシュボードとランサムウェアエコシステム
- ブログ Tenable.sc レポートとランサムウェアエコシステム
- Tenable の セキュリティレスポンスチームをフォローするには Tenable Communityから
関連記事
Cybersecurity Snapshot: 6 Things That Matter Right Now
August 5, 2022Topics that are top of mind for the week ending Aug. 5 | Don’t take your eye off the Log4j ball. The dangers of unsupported software. Why low MFA adoption is everyone’s problem. Preventing ransomware attacks. And much more!
The Ransomware Ecosystem: In Pursuit of Fame and Fortune
July 28, 2022The key players within the ransomware ecosystem, including affiliates and initial access brokers, work together cohesively like a band of musicians, playing their respective parts as they strive for fame and fortune.
Brazen, Unsophisticated and Illogical: Understanding the LAPSUS$ Extortion Group
July 20, 2022Having gained the industry’s attention in the first months of 2022, the LAPSUS$ extortion group has largely gone quiet. What can we learn from this extortion group’s story and tactics?
Microsoft’s August 2022 Patch Tuesday Addresses 118 CVEs (CVE-2022-34713)
August 9, 2022Microsoft addresses 118 CVEs in its August 2022 Patch Tuesday release, including 17 critical flaws.
Cybersecurity Snapshot: 6 Things That Matter Right Now
August 5, 2022Topics that are top of mind for the week ending Aug. 5 | Don’t take your eye off the Log4j ball. The dangers of unsupported software. Why low MFA adoption is everyone’s problem. Preventing ransomware attacks. And much more!
Analyzing the Vulnerabilities Associated with the Top Malware Strains of 2021
August 4, 2022International cybersecurity agencies issue a joint alert outlining the top malware strains of 2021. We identified vulnerabilities associated with these strains.
- 研究レポート
- 脆弱性管理
