Last Updated on 2024-10-11 07:14 by admin

米国国務省は、Hiveランサムウェアの運営に関与する個人に関する情報提供者に最大1000万ドル、逮捕および有罪判決につながる情報提供者には追加で500万ドルの報奨金を提供すると発表しました。この発表は、Hiveランサムウェアのインフラを摘発した法執行機関の取り組みから約1年後に行われました。Hiveランサムウェアは2021年中頃に現れ、80以上の国で1500人以上の被害者を狙い、約1億ドルの不正収益を上げました。Bitdefenderによると、Hiveのソースコードとインフラを入手した新しいランサムウェアグループが登場し、ナイジェリアに拠点を置いている可能性があるとされています。

Chainalysisの報告によると、2023年にはランサムウェアクルーが被害者から11億ドルの暗号通貨を受け取り、これは2022年の5億6700万ドルからの増加です。被害者の総数も増加し、2023年には4496人に上りました。Palo Alto Networks Unit 42によると、2023年には製造業が最も影響を受けた業界であり、専門サービス、ハイテク、小売り、建設、医療業界も影響を受けました。ランサムウェアの増加により、企業が支払いを拒否することが増え、2023年第4四半期には支払いを選んだ被害者の割合は29%となりました。

ランサムウェアグループはセキュリティの脆弱性を利用して攻撃を行い、「ビッグゲームハンティング」に焦点を当てるようになっています。ランサム支払いは中央集権型の取引所やミキサーから分散型の取引所やギャンブルサービスに移行しています。新たな攻撃手法の開発も進み、QakBotマルウェアネットワークの摘発後にはDarkGateやPikaBotの感染が増加しています。ゼロデイの脆弱性を利用した攻撃も増えており、組織はゼロデイの脆弱性に対応する戦略を開発する必要があります。

【ニュース解説】

米国国務省が、Hiveランサムウェアの運営に関わるキーパーソンに関する情報提供者に対して最大1000万ドル、逮捕や有罪判決につながる情報提供者には追加で500万ドルの報奨金を提供すると発表しました。この動きは、Hiveランサムウェアのダークネットインフラを秘密裏に潜入し、解体した法執行機関の取り組みから1年余り後のことです。Hiveランサムウェアは2021年中頃に登場し、80カ国以上で1500人以上の被害者を対象に約1億ドルの不正収益を上げたとされています。

この報奨金制度の発表は、ランサムウェア攻撃とその背後にいる犯罪組織に対する国際的な取り組みを強化する一環として行われました。ランサムウェアは、被害者のデータを暗号化し、復号のための身代金を要求するサイバー攻撃の一種です。この攻撃は、企業や組織に甚大な損害を与えることがあります。

2023年には、ランサムウェアによる被害が前年に比べて大幅に増加し、被害者からは合計で11億ドル以上の暗号通貨が奪われました。この増加は、ランサムウェア攻撃の複雑さと範囲の拡大によるものです。また、新たなランサムウェアグループの出現や、既存のグループによる新しい攻撃手法の開発も、この増加に寄与しています。

ランサムウェア攻撃者は、セキュリティの脆弱性を利用して攻撃を行うことが多く、特に「ビッグゲームハンティング」と呼ばれる、大企業を狙った高額の身代金要求が増えています。また、ランサム支払いの方法も変化しており、中央集権型の取引所やミキサーから、クロスチェーンブリッジやインスタントエクスチェンジャー、ギャンブルサービスなど、新たな資金洗浄の手段へと移行しています。

このような状況の中で、ランサムウェア攻撃への対策としては、セキュリティの脆弱性への迅速な対応や、ゼロデイ脆弱性に対する戦略の開発が重要です。また、ランサムウェア攻撃の増加は、サイバーセキュリティ保険の需要の高まりや、サイバーセキュリティ対策の強化を促すことにもつながっています。

報奨金制度の導入は、ランサムウェア犯罪に対する国際的な取り組みをさらに強化し、犯罪組織の摘発につながる情報の提供を促すことを目的としています。このような取り組みは、ランサムウェア攻撃の抑制に寄与するとともに、サイバーセキュリティの重要性を再認識させる機会となります。

from U.S. Offers $10 Million Bounty for Info Leading to Arrest of Hive Ransomware Leaders.