恐喝型攻撃を取り巻く犯罪エコシステムの断片化が進み、拡大を続ける中で、週に1組を超えるペースで新たなランサムウェアグループが出現していることが明らかになりました。
7月21日に公開された『Black Kiteランサムウェアレポート2026』によると、2026年6月時点で、少なくとも1件の被害者を公式に発表した活動中のランサムウェアグループは146組にのぼるということです。
この数字は、1年前に活動中とされていたランサムウェア組織の数105組と比べて、大幅な増加を示しています。
同調査によれば、2026年だけでも61組の新しいランサムウェアグループが出現しており、これは週に1組を上回るペースに相当します。
Black Kiteは、ランサムウェア組織が出現するのと同じくらいの速さで姿を消すこともあると指摘しており、活動中のグループの平均寿命は4.9カ月で、2024年の1年超と比べて大幅に短くなっています。
「これまでの年は、支配的な単一のランサムウェアグループや大規模な事件によって特徴づけられることが多くありました。しかし今年は様相が異なりました」と、Black Kiteの最高研究・インテリジェンス責任者であるFerhat Dikbiyik氏は述べています。
「市場に参入するグループが増える一方で、既存の攻撃者も規模を拡大し続け、下半期には攻撃件数が加速しました。こうした変化が、ランサムウェアの勢力図を根本的に塗り替えたのです」
関連記事: サイバーセキュリティにおいて最も執拗かつ高コストな脅威であり続けるランサムウェアの理由
ランサムウェアのエコシステムが断片化している一方で、市場を支配し続けているのは一握りのランサムウェアグループです。上位5組が、2025年3月から2026年3月までの間に公表された7551件の被害者のうち、実に半数近く(44%)を占めています。
この期間で最も目立ったのはQilinで、被害者数は1358件にのぼりました。これに続いたのがAkira(749件)、INC Ransom(436件)、Play(422件)、そして SafePay(324件)です。
ランサムウェアの勢力図が絶えず変動している様子は、2026年7月時点で最も活発なランサムウェアの脅威と報じられたThe Gentlemenが、今回調査対象となった期間では被害者数286件で7位にとどまっていることからも見て取れます。
Black Kiteのレポートでは、この期間に最も多くの被害者を出したランサムウェア組織上位19組の名前が挙げられています。被害者数1000件超のQilinを筆頭に、80件のRhysidaまで名を連ねています。
合計108の脅威アクターが、確認された攻撃1918件を占めています。
それぞれの脅威グループには独自の手口がありますが、レポートでは、ランサムウェア攻撃で悪用されるいくつかの共通したサイバーセキュリティ上の脆弱性が指摘されています。
Black Kiteは、新たな脆弱性が判明した後はできるだけ速やかにオペレーティングシステムやソフトウェアへのパッチ適用を優先するよう推奨しています。特に、共通脆弱性評価システム(CVSS)スコアが9以上の脆弱性については優先度を高めるべきだとしています。
これらの脆弱性は「緊急」に分類されているにもかかわらず、攻撃の44%でネットワークへの初期侵入に悪用され、その後のランサムウェア攻撃の足がかりとなっていました。
ランサムウェア攻撃への防御をさらに強化するため、Black Kiteのレポートでは、本人確認の強化、ヘルプデスクのエスカレーション経路、従業員による報告体制、取引先の確認プロセス、そして経営幹部へのなりすまし対策の強化も推奨しています。
翻訳元: https://www.infosecurity-magazine.com/news/new-ransomware-weekly/
