TechTarget発　世界のITニュース

「ランサムウェア」が全攻撃の8割に、特定のポイントとは？　Sophosの調査から

セキュリティベンダーのSophosがまとめた報告書によれば、大多数の攻撃は身代金を要求するランサムウェアに関するものだった。ランサムウェア攻撃を特定するためのポイントは何か。

公開 2021年06月24日 05時01分

更新 2022年10月17日 18時32分

著者

Alexander Culafi

[TechTarget]

印刷する連載新着通知を受け取る

　セキュリティベンダーのSophosが2021年5月18日（現地時間）に公開した報告書「The Active Adversary Playbook 2021」によると、同社が1年間に検出した攻撃の80％以上はランサムウェア（身代金要求型マルウェア）に関連するものだった。

　Sophosはセキュリティに関するオンラインイベント「RSA Conference 2021」で、報告書の具体的な内容を発表した。同社は2020年から2021年初頭の1年間で検出した81件の攻撃について、ハッカーが被害者のシステムに滞留していた時間や、遠隔にあるコンピュータのデスクトップを操作するための通信プロトコル「RDP」（リモートデスクトッププロトコル）を介した攻撃の状況などを分析した。

併せて読みたいお薦め記事

ランサムウェア攻撃について詳しく

教育機関を狙うランサムウェア攻撃

調査で判明、ランサムウェア攻撃かどうかを見分ける“あの要素”

　Sophosが分析したセキュリティインシデントの81％は、ランサムウェア関連のものだった。同社のシニアセキュリティアドバイザーで報告書の共著者であるジョン・シアー氏は「ランサムウェア攻撃を特定するための重要な指標は滞留時間、つまり被害者が気付かないまま攻撃者がシステム内で活動していた時間だ」と述べる。ランサムウェア攻撃は暗号化によるシステムの破壊だけを目的として被害者のシステムに侵入するため、他の種類の攻撃より滞留時間が短い傾向にあるという。

　全攻撃の滞留時間の平均値は11日で、最長は439日だった。シアー氏は「企業は従業員数や売り上げ規模を問わず、脅威を見つけて迅速に対策を講じることが重要だ」と語る。

　Sophosの報告書は、RDPを介した攻撃についてもまとめた。攻撃者の69％はシステム内に侵入するためにRDPを使用していたという。

　セキュリティ対策が不十分なRDPは悪用されやすい。「セキュリティベンダーとしての当社の仕事は、攻撃者の活動を止めることだ」とシアー氏は話す。そのためにはRDPの使用制限が重要になるという。「RDPは便利な技術だが、攻撃を防ぐことができれば使用制限をする価値がある」（同氏）

　Sophosの報告書で他に注目すべき項目は下記の通りだ。