大物狙い。ランサムウェアギャングが民族・国家の攻撃モデルを採用

###

2021年8月5日、Christine Barry

ランサムウェアは何十年も前から存在し、いくつもの変化を経て現在の姿になりました。 1989年の「AIDS」ランサムウェアから2021年のColonial Pipeline攻撃まで、ランサムウェアの犯罪者たちは、その破壊的な巧妙さで我々を度々驚かせてきました。 最近の傾向としては、「国家によるサイバー攻撃」モデルを採用していることが挙げられます。これは、十分に調査された高価値のターゲットを侵害することに多大な労力を注ぐというものです。

ランサムウェアの犯罪者たちは、従来、数の勝負に頼っていました。 大規模なスパムキャンペーンを展開して、できるだけ多くの人に情報を提供し、感染して身代金を支払うターゲットが必ず何割かいることを知っていたのです。 ランサムウェアの「業界」が成熟するにつれ、これらの犯罪者はこの種の犯罪のエキスパートとなりました。 地下経済で実績を上げた個々の脅威アクターは、私たちがキャリアアップのために新しい会社に移るのと同じように、ハッキングギャング間を移動することができます。 また、ギャングはリソースを共有するために「パートナーシップ」を結ぶことでも知られています。 これらのグループは、経験、スキル、革新性を組み合わせることで、非常に慎重かつ機敏な攻撃を行うことができます。

この続きは以下をご覧ください。
リンク