セキュリティ
トップクラスのギャング集団が、AIエージェントがサンドボックスから抜け出す様子ばかり見物していたとお思いでしたか?実際は違います。
ランサムウェア攻撃は7月に約20パーセント急増し、英国企業Comparitechの集計によると799件に達しました。6月の668件から増加しています。
このうち51件は被害者による確認が取れています。この件数により、7月は今年で2番目に攻撃が多かった月となりました。最多はわずかに上回る805件を記録した3月です。
今回の攻撃急増で最も興味深いのは、標的の内訳です。米国内の水道インフラを狙った攻撃のニュースが最近セキュリティ関連の見出しを賑わせていますが、これらはランサムウェア攻撃ではありません。実際、公益事業会社を狙ったランサムウェア攻撃は先月44パーセント減少しています。
公益事業に対する攻撃の減少に加え、法律事務所や政府機関も標的としての魅力を失いつつあり、Comparitechによればそれぞれ31パーセント、11パーセントの減少となりました。
一方で、7月にランサムウェア攻撃が最も大きく増加したのは金融企業、テック企業、製薬会社および医療請求業者、そして教育分野で、それぞれ71パーセント、62パーセント、46パーセント、44パーセントの増加率となりました。
こうした数字は、ペネトレーションテスト企業DeepStrikeが報告した「ランサムウェアの支払いに最も応じやすい業種」を踏まえれば驚くには当たりません。同社によると、製造業、教育、医療、金融の各分野の企業が身代金を支払う可能性が最も高く、最も支払い率が低い金融業でさえ51パーセントの確率で身代金を支払っているといいます。つまり、まさに狙い目の標的というわけです。
Comparitechによると、最も標的とされた国は米国で、先月記録された799件の攻撃のうち322件を占めました。2位のドイツでの被害はわずか40件にとどまっています。
では、この卑劣な行為を実行しているのは誰なのか。おなじみの名前が名を連ねる一方で、急速に活動を活発化させてきた比較的新しい勢力もその座を争っています。
英国のNHS(国民保健サービス)のサービスに支障をきたした2024年の攻撃で病理検査プロバイダーSynnovisを標的にしたランサムウェアギャングQilinは、7月に125件の被害を主張しています。比較的新顔ながら瞬く間に最も活発なランサムウェア組織の一つとなり、今年前半には英国のソフトウェアコンサルティング企業Adaptavist Groupへの攻撃の犯行声明を出したThe Gentlemenは、7月に135件の被害を主張してトップに立ちました。両ギャングを合わせると、先月記録された攻撃全体の約33パーセントを占めることになります。
犯人たちがどのように侵入し続けているのかについて、Comparitechは侵入経路に関する情報を示していません。しかし、トップクラスのギャング集団についてこれまでに判明していることを踏まえると、Trend MicroがThe Gentlemenの手口について指摘したように単に盗まれた認証情報を悪用しているだけかもしれませんし、あるいはQilinが2024年6月にSynnovisへの侵入で悪用したとThe Registerに語ったようにゼロデイ脆弱性の悪用である可能性もあります。
いずれにせよ、教訓は同じです。従業員がログイン時に第二の安全な要素を使用するよう徹底し、システムを最新の状態に保ち、定期的にバックアップを取ることです。AIがセキュリティ環境にもたらしている変化に全員の目が向いているかもしれませんが、旧来型の脅威が消え去ることはないのです。®
