セキュリティ
この話に「刺さった」X世代の方は、ネットワークケーブルを抜いて警察に通報することをお忘れなく
企業に身代金の支払いを検討させる最も手っ取り早い方法は、CEOに連絡することではありません。46歳のITマネージャーを狙うことだったのです。
Zscalerによれば、同社のThreatLabz研究チームは、1件のランサムウェアキャンペーンにおいて1か月間で334の組織、351人の被害者を追跡調査しました。
このデータから見えてくるのは、今日のランサムウェア集団が好みの被害者像について奇妙なまでに明確な傾向を持っているということです。被害者の約3分の2はマネージャー以上の役職に就いており、被害者の平均年齢は46歳のX世代で、4分の3が経理・財務、営業、業務、人事、マーケティングのいずれかの部門で働いていました。また半数は工業またはIT分野に従事していました。
攻撃者は組織全体に同じ脅迫メールを一斉送信するのではなく、まず入念な下調べを行っています。Zscalerによると、攻撃者は侵害したシステムから得た情報と公開情報を組み合わせて報告系統を把握し、企業の対応に影響力を持つ従業員を特定しているとのことです。
「ランサムウェアの脅威は、無差別攻撃から高度に標的を絞った恐喝キャンペーンへと変化しています」と同社は述べています。「攻撃者は経営幹部を直接狙うのではなく、支払いの意思決定を早める権限や影響力を持つマネージャーやその他の主要人物への攻撃を強めています」
この変化は、Zscalerが「業務上の特権」と呼ぶものを反映しており、技術的な特権とは異なります。セキュリティチームはこれまで、管理者権限を持つ特権ユーザーへの対策に重点を置いてきました。一方で攻撃者が狙っているのは、日々の業務を通じて請求書、支払い承認、予算、サプライヤー契約、顧客口座、人事記録といった機密性の高い業務プロセスにアクセスできる従業員です。
「侵害されたマネージャーアカウントの価値は、その役職に伴う業務アクセス範囲の広さにあります」と研究チームは述べています。「マネージャーは支払いを承認したり、予算やベンダーを管理したり、契約を確認したり、機密記録にアクセスしたり、複数の事業部門にまたがる業務を統括したりする立場にあります」
X世代に偏っているのも、おそらく偶然ではないでしょう。Zscalerによると、40代・50代の多くの従業員はすでに管理職としての地位を確立しており、攻撃者は経営幹部を侵害せずとも、価値あるシステムや機密情報、そして意思決定権を持つ人物へのアクセスを得られるといいます。
さらに、10社以上の組織で、このキャンペーン中に複数の従業員が侵害を受けたと報告されていることも判明しました。これは、攻撃者がネットワーク侵入後、単一の足がかりだけでは満足しなかったことを示唆しています。むしろ攻撃者は、価値あるデータや身代金の支払いに影響力を持つ人物にたどり着く可能性を高めるため、さまざまな業務部門を渡り歩いていたとみられます。
より広範な報告からは、ランサムウェアのエコシステムが暗号化だけでなく恐喝そのものに重点を移しつつあることが読み取れます。Zscalerによると、同社のクラウドプラットフォーム全体でブロックされたランサムウェア攻撃の試みは過去1年間で146%増加し、公表された恐喝事案は70%増加、被害者から窃取されたデータ量は92%増加したとのことです。
身代金要求メッセージが届く頃には、犯罪者はすでに誰が請求書を承認し、誰が契約書に署名し、誰が人事を統括し、誰が誰に報告する立場にあるのかを把握している可能性があります。暗号化は、被害者が気づく「氷山の一角」に過ぎないのです。®
