ランサムウェア被害者、侵害を招いた脆弱性を放置

要点:

• 多くのランサムウェア被害組織は、インシデント対応プロセスを完了させた後でも、再攻撃を受けるリスクを抱えたままになっていることが分かりました。セキュリティ企業Black Kiteは火曜日、年次ランサムウェアレポートの中で、被害緩和活動における不備が組織を繰り返し標的にされやすくしていると指摘しました。
• 同レポートは、被害組織が重大な脆弱性へのパッチ適用やメールセキュリティツールの適切な設定を怠っている実態を明らかにし、ランサムウェア被害からの復旧過程において徹底したデジタル環境の浄化作業がいかに重要であるかを浮き彫りにしています。
• Black Kiteはまた、ランサムウェアのエコシステムと主な標的に関する最新データも公開しました。

詳細分析:

ランサムウェアは利益を目的としたビジネスであるため、サイバー犯罪者は最も攻撃しやすく実入りの良い標的を優先します。組織がハッカーの侵入を招いた問題を修正しないままでいれば、再び狙われる可能性が高くなります。この事実は、被害に遭った企業がインシデント発生後できるだけ早くデジタル上の弱点を修正することの重要性を示しています。そうしなければ、ハッカーは追加の身代金を狙って再び被害者を襲うことになりかねません。

しかし、多くの組織はこの教訓を学んでおらず、深刻なサイバーセキュリティ上の弱点を抱えたまま運用を続けています。

被害組織の43%は、未修正の重大な脆弱性を少なくとも1つ抱えたままであり、31%は、米サイバーセキュリティ・インフラセキュリティ庁(CISA)が現在ハッカーによって悪用されていると指摘している脆弱性を少なくとも1つ抱えたままになっています。

さらに、被害組織の59%は、フィッシング攻撃やビジネスメール詐欺(BEC)から組織を保護できるDMARC(Domain-based Message Authentication, Reporting & Conformance)メール認証システムを適切に設定できておらず、32%はDKIM(DomainKeys Identified Mail)レコードの設定に不備があり、メールドメインがなりすましに悪用されるリスクにさらされたままになっています。

「これらのシグナルは、インシデントの収束後もなお残っている状況、すなわち攻撃者が観察し、優先順位付けし、再利用できる条件を示しています」とBlack Kiteの研究者らはレポートに記しています。「これらのシグナルが重要なのは、ランサムウェアの攻撃者が完璧な侵入口をただ一つ必要としているわけではないからです。彼らが必要としているのは、アクセスが可能かもしれない、認証情報が脆弱かもしれない、あるいは信頼制御が不完全かもしれないという、それなりの証拠なのです」

こうした弱点が放置されたままである一方で、ハッカーは日々企業を陥れるような攻撃の手口を巧妙化させており、そこにはAIの活用も一役買っています。

研究者らによれば、AIが破壊的な新たな侵入能力をもたらしているわけではありません。むしろAIは、技術力の低いハッカーが実用的なツールを生成するのを助け、能力を底上げする役割を果たしています。「(AIの価値を示す)最も明確な初期シグナルは、下位から中位層の攻撃者から得られました」とBlack Kiteは述べ、素人集団であるFunkSecという脅威グループについて、「ツールや暗号化ツールの出来栄えが、攻撃者本来の技術的成熟度から想定されるより洗練されており、AI支援による開発の兆候が見られた」と指摘しています。

また、標的型フィッシングやなりすまし攻撃が依然として侵入の主要な経路であり続ける中、AIはランサムウェア集団がますます説得力のあるメッセージを生成する助けとなり、ヘルプデスク担当者などの社員をだますのに一役買っています。「これが特に重要なのは、今年最も大きな被害をもたらした侵入事案の一部が、マルウェアの巧妙さだけで特徴づけられるものではなかったからです」とBlack Kiteは述べています。「それらの事案を特徴づけていたのは、人々やベンダー、サポートデスク、そしてID管理のワークフローが実際にどう機能しているかを攻撃者が理解していたことでした」

Black Kiteのレポートは、2025年4月から2026年3月にかけて実施された、約300のランサムウェアグループを対象とするダークウェブ監視、被害組織のインフラに関するオープンソース分析、そして同社のエンドポイント検知プラットフォームから得られたインテリジェンスに基づくものであり、業界の他の最近の調査結果とも一致するランサムウェアエコシステムの実態を裏付けています。

報告対象期間中に61の新たなグループがエコシステムに参入した一方で、脅威の勢力図は依然として高度に集中しており、「上位5グループだけで全被害組織の43.6%を占めている」とBlack Kiteは指摘しています。

さらに、製造業は依然として最も被害を受けているセクターであり、ダークウェブのリークサイトで公表された侵入事案全体の22%にあたる1,660件の被害組織が製造業に属しています。Black Kiteによれば、製造業は過去4年間にわたりこのランキングで首位を維持し続けており、今年も報告対象期間を通じて毎月首位の座を守っています。