トレンドマイクロは、セキュリティ状況レポートを年半ばにリリースします。 Linux および組み込みシステムに対するランサムウェア攻撃の増加は特に顕著です。 75パーセントの増加。 2022 年の中間まとめレポートは、自由にアクセスできます。
これによると、同社は 2022 年上半期に合計 63 億件のサイバー脅威をブロックしました。 増加時のすべての値 Linux システムに対するランサムウェア攻撃が 2022% 増加していることは印象的です。 これらの調査結果に基づいて、セキュリティの専門家は、これらのシステムへの攻撃が今後数年間増加し続けると予想しています。
🔎 Emotet も前年比で 10 倍に増加しました (画像: トレンドマイクロ)。
2022 年上半期、日本の IT セキュリティ スペシャリストは、世界中で 63 億件の脅威をブロックしました。 これは、昨年の同時期と比較して 52% の増加です。 公共部門、製造業、医療がマルウェア攻撃の最大の標的でした。
ランサムウェアは依然として最大の脅威
サービスとしてのランサムウェア攻撃の検出は、2022 年の前半に急増し、特に大企業からのものでした。LockBit は前年比で 500% 増加しましたが、Conti の検出は XNUMX か月でほぼ XNUMX 倍になりました。 特に、Ransomware-as-a-Service (RaaS) ビジネス モデルは、ランサムウェアの開発者とそのパートナー (「アフィリエイト」) に大きな利益をもたらしました。
新しいランサムウェア グループが常に出現しています。 上半期で最も目立ったグループはブラックバスタと呼ばれています。 わずか 50 か月の間に、これらのサイバー犯罪者は XNUMX 社もの企業を攻撃しました。 トレンド マイクロのレポートの調査結果が示すように、中小企業 (SMB) もますます一般的な標的になりつつありますが、多くの攻撃は引き続き大企業を標的としています (「大物狩り」)。
脆弱性の悪用
ランサムウェアの主な攻撃ベクトルの 944 つは、脆弱性の悪用です。 Trend Micro の Zero Day Initiative (ZDI) は、この期間中に 23 件の脆弱性に関するアドバイザリを公開しました。これは、前年より 400% 増加しています。 重大なバグの公開された通知の数は、前年比で XNUMX% も増加しました。
この結果は、Advanced Persistent Threat (APT) グループが、大規模なインフラストラクチャを活用し、さまざまなマルウェア ツールを組み合わせることで、手口を進化させていることも示しています。 Emotet の検出数が XNUMX 倍に増加したことは、攻撃者がこのマルウェアをますます戦術に取り入れていることを示しています。
ベンダーがパッチの更新をリリースしたり、企業がパッチを適用したりするよりも速く、脅威アクターがこのような脆弱性をますます悪用できるようになるという懸念があります。 パッチが適用されていない脆弱性は、多くの組織が取り組んでいるデジタル攻撃対象領域の拡大の一因となっています。 ハイブリッド ワークプレースの台頭により、IT 環境も拡大し続けています。 実際、最近のトレンドマイクロの調査によると、世界中の企業の 43 分の XNUMX 以上 (XNUMX%) が、それが「手に負えなくなっている」と考えています。
増大する攻撃面に対する保護
サイバー犯罪者は、クラウドベースのクリプトマイニングやクラウド トンネリングなどの新しい技術をますます採用して、不適切に構成された環境を悪用するため、クラウドでの完全な可視性は特に重要です。 特に、クラウド トンネリングは、マルウェア トラフィックをルーティングしたり、フィッシング Web サイトをホストしたりするために、攻撃者によって悪用されることがよくあります。
「新興の脅威グループは、ビジネス モデルを進化させ、より正確に攻撃を標的にしています。 リスクを軽減するために、組織は拡大するデジタル攻撃対象領域をより適切にマッピングし、理解し、保護する必要があります。 「統合されたサイバーセキュリティ プラットフォームは、このための最良の出発点です。」
詳しくは TrendMicro.com をご覧ください
トレンドマイクロについて トレンド マイクロは、IT セキュリティの世界有数のプロバイダーとして、デジタル データ交換のための安全な世界の構築を支援しています。 30 年以上にわたるセキュリティの専門知識、グローバルな脅威研究、および絶え間ない革新により、トレンドマイクロは企業、政府機関、および消費者に保護を提供します。 当社の XGen™ セキュリティ戦略のおかげで、当社のソリューションは、最先端の環境向けに最適化された防御技術の世代を超えた組み合わせの恩恵を受けています。 ネットワーク化された脅威情報により、より優れた迅速な保護が可能になります。 クラウド ワークロード、エンドポイント、電子メール、IIoT、およびネットワーク向けに最適化された当社のコネクテッド ソリューションは、企業全体にわたって一元化された可視性を提供し、より迅速な脅威の検出と対応を実現します。