2016年の最近のランサムウェア攻撃の概要

私たちはすでに今年の最終段階にあり、ランサムウェア攻撃はまだ急増しています。以前、ランサムウェアの成長について年の半ばまで報告しました。2016年の最近のランサムウェア攻撃の増加に関する別のレポートが再びここにあります。

BigSightによる最近のレポートの1つは、 6つの業界がランサムウェアに最も感染したと報告しています。リストには、教育セクター、続いて政府、ヘルスケア、エネルギーおよび公益事業、小売および金融業界が含まれています。しかし、Beazleyによる別のレポートでは、「2016年の最初の9か月間に、BeazleyのBBRサービス部門は、昨年の同時期の931件の侵害と比較して、クライアントに代わって1,437件のデータ侵害を管理しました」と述べています。ランサムウェア詐欺師の主な標的として、金融サービス、小売、ホスピタリティが挙げられ、平均で1000ドルの身代金が支払われました。

Beazleyは、最近のランサムウェア攻撃とデータ侵害の傾向を次のように要約しています。

2016年は2015年より400％多いランサムウェア違反があり、約52のクライアントが特に7月と8月にランサムウェア攻撃を受けました。これと比較すると、2015年にはほぼ同時に43のクライアントがいます。
Beazleyは、ポートフォリオ全体でのデータ侵害とハッキングが前年と同じであり、2016年と2015年にそれぞれ31％と32％であると観察しました。
金融機関は、ハッキングやマルウェアを利用した侵害で一段と高いレベルに直面しています。前年比26％から39％に増加しました。
教育機関では、2015年の最初の9か月と2016年の同じ期間に38％から46％に増加しました。
病院に関する限り、2015年の最初の3四半期から18％の増加が見られました。これは、この業界の組織間で共有される大量の情報に関連しています。ヘルスケア違反の19％は、2015年の28％から、2016年のハッキングまたはマルウェアによって引き起こされました。
小売業界では、ランサムウェア攻撃が引き続き増加しています。今年は53％、前年は51％を占めました。

ランサムウェアイニシアチブはもうありません

これはコインの片面でしたが、もう片面は、ランサムウェアに対するセキュリティ研究者の激しい努力を示しています。彼らは、最近のランサムウェア攻撃の激怒を減らすために継続的に努力しています。「NoMoreRansom」と呼ばれる共同操作により、感染したユーザーが暗号化されたファイルを復号化するのに役立つCryptoSherriffというツールが考案されました。Teslacrypt、Chimera、WildFire、CoinVault、Rakhniによって暗号化されたファイルを復号化できます。

No More Ransomは、運用の最初の2か月で、2,500人を超える人々がツールを使用していると主張しています。この大衆は身代金を支払う代わりに道具を選んだと報告されています。このプロジェクトでは、ハッカーが合計100万ドルの損失を被ると推定しており、これはさらに増えると予想されています。

KasperskyLabのセキュリティ研究者であるJorntvan der Wiel氏は、「したがって、さまざまな国の法執行機関を増やすことで、運用情報の共有が改善され、最終的にランサムウェアとの戦いがより効果的になる」と付け加えました。

また読む：システムがすでにランサムウェアに感染している場合はどうすればよいですか？

ランサムウェア攻撃への呼びかけ

ランサムウェアに対して強力な戦略を採用し、いくつかのランサムウェアバリアントに対してツールを開発しているにもかかわらず、この脅威に対抗するための絶対確実なツールや復号化キーはありませんでした。No More Ransomによって開発されたものは、いくつかのランサムウェア株によって暗号化されたファイルを復号化します。これらには、Teslacrypt、Chimera、WildFire、CoinVault、およびRakhniのバージョンが含まれます。

これらはシステムに感染する可能性のあるほんの一握りのランサムウェアであるため、ハッカーやオンライン詐欺に注意することを強くお勧めします。下記のポイントは、ランサムウェアに対するガイドとして役立ちます。

インストールされているソフトウェアを定期的に更新してください。

メールボックスをプロアクティブに保護し、個人情報をオンラインで共有しないようにします。
本物の広告ブロック拡張機能を使用して、ブラウザ上の悪意のある広告をブロックします。
自分のセキュリティ基準を高く保ちます。本物のファイアウォール、マルウェア対策、ウイルス対策、ランサムウェア対策、エクスプロイト対策ツールを使用してください。
クラウドセキュリティでデータを定期的にバックアップします。Right Backupは、クラウドストレージにデータをアップロードするのに役立つアプリケーションです。これは、Windows、Mac、Androidでサウンドデータをバックアップするのに役立ちます。また、デバイス間でファイルを転送したり、クラウドアカウントを使用してどこからでもデータにアクセスしたりするのも簡単になります。

これらのイニシアチブを使用すると、すべてのセキュリティ研究者とともに、進行中のランサムウェアの怒りとその激しさを軽減することに貢献できます。これらを定期的に実践することで、他のオンラインの脅威を寄せ付けないようにすることもできます。