Cohesityの新データは、ランサムウェアの地理が変化していることを示唆している。IT Proの報道によると、米国でのランサムウェア攻撃件数が減少する中、欧州が主要な標的となっている。わずか2つのグループだけで、英国におけるランサムウェア攻撃の約3分の1を占めている。そして、この見出しの中心的な主張は、最大の変化は精巧さだけではないということだ。AIは英国・欧州におけるAIランサムウェア攻撃キャンペーンを拡大しやすくし、予測しにくくしている。

元の資料は簡潔であるため、この記事は報道された内容に留まり、それが実際に何を意味するかに焦点を当てる。

なぜランサムウェアは英国と欧州へ移行しているのか

Cohesityのデータからの主要な発見は、方向性の変化である。米国での攻撃が減少するにつれ、圧力は欧州の標的へと移っており、その数字の中で英国が際立っている。

報道はこの移行のすべての理由を明らかにしておらず、推測するのは誤りだろう。データが示しているのは、ランサムウェア活動は固定されていないということだ。犯罪グループは成果を期待できる場所へ向かい、ある地域での減少は全体の脅威が縮小していることを意味するものではない。単に脅威が移動していることを意味する場合がある。

英国および欧州全域の読者にとっての実践的な結論は、自分の組織が標的として検討されるには小さすぎる、遠すぎる、あるいは目立たなすぎるなどと考えてはならないということだ。ある地域が標的リストの上位に上がると、その地域の企業、慈善団体、学校、個人からなるエコシステム全体が圧力を感じる。

英国の攻撃の3分の1の背後に2つのグループ

見出しの数字は、2つのグループが英国におけるランサムウェア攻撃の約3分の1を占めているということだ。これは注目すべき集中である。英国のランサムウェア問題の大部分が、無関係な犯罪者の散在する集団ではなく、少数の運営者に由来することを示唆している。

これには2つの読み方がある：

  • 悪い知らせ： よく組織化された少数のグループが不釣り合いなほどの被害を引き起こす可能性があり、彼らは英国の被害者に対して効果的な手法を明確に見出している。
  • 有益な知らせ： 集中した脅威は研究しやすい傾向がある。少数のグループが多くのインシデントを引き起こす場合、防御側はそれらのグループが依拠する技術に焦点を当てることができ、その知識はしばしば実践的なアドバイスとして還元される。

要約された報告書はグループ名やその手法の詳細を明らかにしていないため、推測はしない。ビジネスを運営しているなら、セキュリティプロバイダーや国家サイバー機関があなたの地域で最も活発なグループに関するガイダンスを公開しているか確認する価値がある。

AIがランサムウェアギャングの参入障壁を下げる方法

記事の見出しにある引用は核心を突いている：変化は単に攻撃がより精巧になっているということではなく、AIがそれらを拡大しやすくし、予測しにくくしているということだ。

この区別は重要である。拡大とは、単一のグループがより少ない労力とコストでより多くの攻撃を試みられることを意味する。予測不能性とは、不器用な言い回し、明らかなテンプレート、反復的なパターンといった従来の手がかりが、何が悪意あるものかの信頼できる指標ではなくなる可能性があることを意味する。

これは英国の国家サイバーセキュリティセンターによる以前の警告と一致する。2024年1月の評価に関する報道では、AIがより迅速で効果的なデータ分析を可能にすることで、英国に対するサイバー攻撃をより影響力のあるものにすると予想されていた。他の報道では、AIが言語の壁を取り除くことができ、国境を越えて活動する犯罪者にとってアプローチや身代金交渉が容易になることが強調されていた。これは、欧州のような多言語地域に注目が集まる中で特に関連性が高い。

要点は、AIが止められないマルウェアを生み出したということではない。キャンペーンを実行するのに必要なスキルと時間を下げることができ、それによって潜在的な被害者の層が広がり、個々の攻撃を予測することがより難しくなるということだ。

これがあなたにとって何を意味するか

あなたが個人、フリーランサー、あるいは中小企業のオーナーであれば、この話は大企業や犯罪グループに関することのように遠く感じられるかもしれない。しかし、拡大可能でより安価な攻撃は、まさに小規模な標的に到達する種類のものである。なぜなら、自動化によって広く網を張ることが採算に合うからだ。

良い知らせは、最も重要な防御策は特殊なものではないということだ。攻撃が予測しにくくなる時、答えは疑わしい詳細を見つけることに頼るのを減らし、誰かがミスをしてもあなたを守る層に頼ることである。

個人と中小企業が今できること

  1. オフラインまたはイミュータブルなバックアップを維持する。 ランサムウェアはあなたのデータを利用不能にすることで機能する。攻撃者が到達または改変できないバックアップは、切断されているか書き込み保護されているため、彼らの leverage の多くを奪う。作成するだけでなく、そこからの復元をテストすること。
  2. すべての予期しないメッセージを慎重に扱う。 AIがフィッシングメッセージの洗練を助けるなら、文法や口調は以前よりも弱いシグナルである。要求は別のチャネルを通じて確認し、特に支払い、パスワード、緊急の期限に関するものはそうし、予期しないリンクや添付ファイルに注意すること。
  3. 多要素認証を有効にする。 メール、クラウドストレージ、銀行、および任意のリモートアクセスツールで有効にする。パスワードが盗まれても、第2要素が侵入者の進入を阻止できる。
  4. ソフトウェアを最新の状態に保つ。 オペレーティングシステム、アプリ、デバイスに迅速に更新を適用すること。攻撃者はしばしば既に修正された既知の弱点に依存するからだ。
  5. 必要になる前に計画する。 システムがダウンした場合、誰に電話するか、何を切断するか、どのように連絡するかを知っておくこと。1ページの計画でも役立つ。

結論

Cohesityのデータは明確な傾向を示している：米国の攻撃が減少するにつれランサムウェアの圧力は英国と欧州へ移っており、少数のグループが英国のインシデントの大部分を占め、AIが攻撃者をより迅速かつ予測しにくく活動させるのを助けている。犯罪者がどこを狙うかは制御できないが、あなたに対する攻撃が成功するかどうかは制御できる。今週バックアップを見直し、欠けている場所で多要素認証をオンにし、アカウントやデバイスを共有する人とフィッシングの見分け方について話し合うこと。これらは小さなステップだが、英国と欧州におけるAIランサムウェア攻撃に対する最も信頼できる保護であり続けている。