身代金の支払いは平均で約 1 万ドルに上ります

B2B サイバー セキュリティ ショート ニュース

投稿を共有する

Palo Alto Networks は、ランサムウェアによる身代金の平均支払額が今年 71% 増加し、1 万ドルに迫っていると報告しています。 Palo Alto Networks は、ランサムウェア攻撃後の実際の身代金要求の現在の展開を観察し、現在評価しています。

何千人ものサイバーセキュリティの専門家が毎年恒例の RSA カンファレンスのためにサンフランシスコに集まる中、Palo Alto Networks が 2022 年にこれまでに観察したランサムウェア活動を簡単に見てみる良い機会です。

平均して、企業は 925.162 米ドルを支払います

数字は驚くべきものです: Unit 42 Incident Responders が処理したケースの平均ランサムウェア支払いは、2022 年の最初の 925.162 か月で 1 ドルに上昇し、前例のない 71 万ドルに近づきました。これは、昨年と比較して XNUMX% 増加したためです。 これは、損害の修復費用、ダウンタイム、評判へのダメージ、およびその他の損害を含む、被害者が被る追加費用の前です。

2020 年には 300.000 万ドル、現在はほぼ XNUMX 万ドル

これらのコストの推移を見ると、これらのコストは恐ろしいものです。 42 年に Unit 2020 カウンセラーが処理したケースの平均支払い額は約 300.000 ドルでした。 2016 年にアドバイザーが直面した取引のほとんどが 500 ドル以下だったとは信じがたいことです。

毎日、平均して 42 人の新しい被害者のデータが、ランサムウェア ギャングが被害者に身代金の支払いを強要するために使用するダーク ウェブ リーク サイトに公開されています。 「ダブル恐喝」と呼ばれるこの手法は、被害者を特定し、ネットワークから盗んだ機密データの断片を共有するとされることで、ファイルへのアクセスを失うことの難しさに公的屈辱の層を追加することで、被害者への圧力を高めます。 Unit XNUMXが進行中のリークサイトデータの分析によると、観察された二重恐喝の割合は、XNUMX〜XNUMX時間ごとに新しい被害者が出現することを意味します.

サイバー恐喝は依然として最大の脅威です

サイバー犯罪者はますます巧妙化する攻撃ツール、恐喝手法、およびこの前例のない世界的なデジタル犯罪の波を助長するマーケティング キャンペーンを執拗に導入しているため、サイバー恐喝の危機は続いています。 同時に、サービスとしてのランサムウェア (RaaS) ビジネス モデルは、最も経験の浅いサイバー恐喝者でもユーザー フレンドリーなインターフェイスとオンライン サポートを備えたこれらの強力なツールを利用できるようにすることで、技術的な参入障壁を下げました。

その結果は壊滅的なものになる可能性があります。コスタリカ政府は、医療サービスの提供が中断された 157 月を含め、今年数回ランサムウェア攻撃の被害を受けています。 2022 年の歴史を持つリンカーン カレッジは先月、ランサムウェア攻撃によりすべての大学の記録へのアクセスが遮断され、XNUMX 年秋の入学が中断された後、閉鎖されました。これは、パンデミックからすでに回復している機関に大きな打撃を与えました。

個々の事件が恐喝の利益を押し上げる

今年の支払いの急増は、2.0 つの数百万ドルの身代金の支払いに拍車がかかった. 残念ながら、ユニット 42 のアドバイザーには、恐喝ギャングが数百万ドルの支払いを要求するのをやめるだろうと信じる理由はありません。 特に支払いが滞ると倒産に追い込まれるケースは深刻だ。

詳しくは PaloAltoNetworks.com をご覧ください

 


パロアルトネットワークスについて

サイバーセキュリティ ソリューションのグローバル リーダーである Palo Alto Networks は、人々や企業の働き方を変革するテクノロジーによって、クラウドベースの未来を形作っています。 私たちの使命は、優先されるサイバーセキュリティ パートナーとなり、私たちのデジタル ライフを保護することです。 人工知能、分析、自動化、およびオーケストレーションにおける最新のブレークスルーを活用した継続的なイノベーションにより、世界最大のセキュリティの課題に対処するお手伝いをします。 統合プラットフォームを提供し、拡大するパートナーのエコシステムを強化することで、クラウド、ネットワーク、モバイル デバイス全体で何万もの企業を保護するリーダーとなっています。 私たちのビジョンは、毎日が以前よりも安全な世界です。


 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

エンタープライズ ストレージ上の AI がランサムウェアとリアルタイムで戦う

NetApp は、ランサムウェアと戦うために人工知能 (AI) と機械学習 (ML) をプライマリ ストレージに直接統合した最初の企業の 1 つです ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む