2017 年の WannaCry 攻撃後も、ランサムウェアは依然として最大のオンライン脅威です

新しいレポートでは、サイバー攻撃が国家レベルの武器として定着しつつあることが明らかになりました。これには、ランサムウェアの新たな手法である「国家恐喝」や国家関連のハクティビズムが含まれており、ランサムウェアが最大の脅威として拡大しています。

これは、2017 年の WannaCry 攻撃でランサムウェア攻撃が世界中に知られるようになって以来、ランサムウェア攻撃が完全になくなったことがないことを示しています。

実際の軍事紛争を補完する国家レベルの武器としてのサイバー攻撃の進化と、経済的および社会的利益のために国家レベルの攻撃で使用されるランサムウェアの上昇に関する洞察以外に、レポートはクラウド供給の成長があることも付け加えています。オープンソース コミュニティのモジュールの新しいソースを介して攻撃を連鎖させます。

業界および地域のサイバー攻撃に関する最新の統計と、サイバー攻撃のライフサイクル全体を調査するインシデント対応の分析を含む 2022 年の残りの期間のアドバイスと予測は、サイバー攻撃がどのように大きな混乱を引き起こしたかの統合ビューを提示します。 2022 年には、市民生活とサイバー ライフに深刻な被害をもたらします。

まとめ

• ランサムウェアはより断片化されたエコシステムになるでしょう – ランサムウェア グループはより構造化され、通常のビジネスのように運営され、攻撃目標が設定されていますが、規模と力があまりにも多くの注目を集めた Conti ランサムウェア グループから学んだ教訓があります。その没落につながった。 今後は、より効果的に目立たないように、いくつかの大規模なグループではなく、多くの中小規模のグループが存在すると考えています。
• より多様な電子メール感染チェーン – Microsoft Office ではインターネット マクロの実装がデフォルトでブロックされているため、より高度なマルウェア ファミリが新しい感染チェーンの開発を加速し、高度なソーシャル エンジニアリングとしての検出を防ぐためにパスワードで保護されたさまざまなファイル タイプが使用されます。攻撃が増加します。
• ハクティビズムは進化し続けます。ハクティビスト グループは、特にロシアとウクライナの戦争がまだ進行中であるため、攻撃を選択した国民国家のアジェンダに合わせ続けます。
• メタバースでの最初の攻撃が予想される分散型ブロックチェーン ネットワークへの継続的な攻撃 – Rarible マーケットプレイスの脆弱性や ApeCoin Airdrop の脆弱性など、ブロックチェーン プラットフォームに関連する重大なインシデントにより、ハッカーによる暗号資産の侵害とハイジャックへの継続的な取り組みが見られると予想されます。 さらに、メタバースでは、スマート コントラクトの脆弱性を悪用する最初の攻撃が見られると考えています。

見積もり

チェック・ポイント・ソフトウェアのリサーチ担当バイスプレジデントであるマヤ・ホロウィッツは、次のように述べています。 「サイバースペースへの影響は範囲と規模の両方で劇的であり、今年はすべてのセクターとすべての国で組織に対するサイバー攻撃が大幅に増加しました。 残念ながら、特にランサムウェアが組織にとって最大の脅威となっている現在、これは悪化の一途をたどっています。 しかし、適切な専門知識、戦略、およびサイバーセキュリティ ソリューションが整っていれば、企業は攻撃の発生を防ぐことができます。」