ランサムウェア攻撃者が、技術系の管理者だけを狙う従来のパターンから外れ、管理職や上級社員を標的にする傾向を強めています。
Zscaler ThreatLabzの新たな調査によると、あるランサムウェア関連キャンペーンで被害に遭った人物の62%が管理職以上の役職に就いていたことが分かりました。
この調査結果は、攻撃者が企業に打撃を与えるために必ずしもIT管理者を侵害する必要がないことを示しています。
業務上の決裁権を持ち、機密文書や財務システム、取引先、顧客、社内コミュニケーションチャネルへのアクセス権を持つ社員は、技術系管理者と同等に価値のある侵入口となり得るのです。
ThreatLabzは1か月間で334の組織にわたる351件の被害を追跡しました。
このキャンペーンは、初期アクセスの獲得、企業データの窃取、そして被害者への圧力を強めるための選択的なシステム暗号化で知られるランサムウェアグループと関連付けられています。
12以上の組織で複数の社員が侵害を受けており、攻撃者が1つのアカウントへのアクセスを得た後も攻撃を止めない可能性を示しています。
むしろ、最初の被害者を足がかりに他の標的を特定し、さらにデータを窃取して企業環境の深部へと侵入を進めていくのです。
被害者の約3分の2が管理職またはそれ以上の役職に就いていました。これらの社員は管理者権限を直接持っていないこともありますが、研究者たちが「ビジネス権限」と呼ぶものを保持していることが多いといいます。
管理職は請求書の承認、予算管理、サプライヤーとのやり取り、顧客情報へのアクセス、契約内容の確認、業務運営の監督、複数部門との連携などを担っています。
したがって、管理職のアカウントが侵害されると、ランサムウェア攻撃者は組織全体を広く見渡せるようになり、詐欺やデータ窃取、さらなる侵害に向けたいくつもの経路を手に入れることになります。
調査ではまた、被害者の約75%が経理・財務、営業、業務運営、人事、マーケティングという5つの主要な業務部門に所属していたことも判明しました。
経理・財務部門の社員は被害者全体の17.7%を占めました。これらの職種は請求書、支払い承認、取引先情報、銀行データ、財務記録にアクセスできる立場にあります。
攻撃者はこのアクセス権を利用して支払いを妨害したり、価値の高いサプライヤーを特定したり、説得力のあるビジネスメール詐欺(BEC)を仕掛けたりする可能性があります。
営業部門の社員は被害者の17.4%を占めました。彼らは顧客アカウント、価格情報、契約書、売上予測、進行中の商談などを扱うことが多くあります。
これらのシステムから窃取されたデータは顧客関係を損なうだけでなく、犯罪者に恐喝の材料を与えることにもなります。業務運営部門の社員は被害者の16.8%を占めました。
彼らのアカウントからは、サプライヤー、生産スケジュール、物流、社内プロセス、事業に不可欠なシステムを把握できる可能性があります。この情報は、攻撃者がどこに圧力をかければ最大の効果が得られるかを見極める手掛かりとなります。
X世代の社員が最大の被害者グループとなり、全体の44%を占めました。被害者の年齢は23歳から70歳までにわたり、平均年齢は46歳でした。
この傾向はキャリアの年次と関連している可能性が高いと見られます。この世代の社員の多くは、より広範なアクセス権と決裁権を持つ管理職に就いているためだとZscalerは述べています。
最も被害の大きかった業種は工業と情報技術で、それぞれ被害者の35.5%と14.6%を占めました。
工業系企業では、社員の侵害によって製造、流通、物流システムが危険にさらされる可能性があります。IT企業では、攻撃者が知的財産、サービスプラットフォーム、機密性の高い顧客情報にアクセスできてしまう恐れがあります。
ANY.RUNのブラウザ内データ検査で、検知・調査・対応をより迅速に。フィッシングの全容を可視化し、SOCを強化してMTTRを短縮
翻訳元: https://cyberpress.org/ransomware-targets-senior-management/