Malwarebytes Labsは3月10日(現地時間)、2022年2月のランサムウェアの監視状況レポートを発表した。
このレポートは、同社の脅威インテリジェンスチームがランサムウェア脅威を継続的に監視し、もっとも”成功”したランサムウェアをまとめたもの。2022年2月に”成功”したランサムウェアとして、1位に「Lockbit」が挙げられている。「Lockbit」は活動が群を抜いて活発であり、現在流行している「LockBit 2.0」はRaaS（Ransomeware as a Service）として展開されている。2位は「Conti」、3位は「BlackCat」であり、いずれもRaaSとして活動している。
また、2022年2月に特に成功したランサムウェアとしては以下のものが挙げられている。
○BlackByte Microsoft Exchange Serverの脆弱性を悪用してネットワークにアクセス
○HermeticRansom（PartyTicket） 2022年2月23日ウクライナに対するサイバー攻撃で使用
○SFile（Escal） 標的型攻撃で使用されるランサムウェア株
○LockBit 2.0 古いVPNサービスを含むWebサーバーへのブルートフォース攻撃が侵害に使われた
○Magniber Microsoft EdgeとGoogle Chromeを通じて配布
○Surtr スピアフィッシングからMalDocを通じて感染
○Sugar スピアフィッシングからMalDocを通じて感染
○Conti スピアフィッシングからBazar backdoorまたはIcedID、Cobalt Strikeを通じて感染
(川原 龍人/びぎねっと)
この記事をシェアしてください
この記事の筆者
関連記事
FBIがランサムウェア「LockBit 2.0」にアラートを発表
2022年2月11日 0:29
トレンドマイクロ、2021年第1～第3四半期におけるランサムウェアの脅威動向を解説
2022年1月18日 23:35
Pentera、Linux向けにランサムウェア被害の影響を評価するツール「RansomwareReady」の最新アップデートを提供開始
2024年7月28日 0:25
Recorded Future、2019年のランサムウェアの動向予測を発表
2019年2月23日 0:47
Malwarebytes、ランサムウェアの新しい攻撃手法「マルチターゲット攻撃」について注意喚起
2023年6月12日 23:01
代表的なサイバー攻撃の例とその対策法
2017年9月15日 0:00
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
