第3分を聞くこのオーディオは自動生成されています。フィードバックがある場合はお知らせください。
ダイビングブリーフ：
- 製造、情報技術、およびヘルスケアはサイバー犯罪者の一番の目標ですが、2024年4月から2025年4月の間に石油およびガス産業に対するランサムウェア攻撃が劇的に増加し、935％を増やしています。 サイバーセキュリティ会社Zscalerからの新しいレポート。
- 石油およびガス会社は、産業制御システムがますます自動化され、デジタル化されているため、より多くの攻撃に直面している可能性があります。
- 4月から4月の調査期間中にリークサイトにリストされているすべてのランサムウェア攻撃の半分は、米国を対象としており、米国の標的を2倍以上3,671にターゲットにしました。
ダイブ洞察：
Zscalerのレポートは、独自のデータとリークサイトの分析に基づいており、最もアクティブなグループや支配的な戦略を含むランサムウェアエコシステムへのウィンドウを提供します。
ランサムウェア俳優が2024年4月から2025年4月まで犠牲者から盗んだデータの量は、前年に盗まれた金額よりも92％の増加を表し、238テラバイトに上昇しました。 「このデータの盗難と暴露の脅威に重点が置かれているため、攻撃者は被害者に大きな圧力をかけることができます」とZscaler氏は述べています。
Zscalerのレポートは、従来の暗号化のみの攻撃からデータの強要までのランサムウェア俳優による大きな変化を特定するための一連の調査結果の最新のものです。報告書によると、恐torの公共事例は前年比で70％増加しましたが、10の主要なランサムウェアファミリを使用した攻撃で強要されたデータの量は、ほぼ93％増加し、ほぼ250テラバイトに増加しました。
最も活発な3つのグループは、ランサムハブ（833人の犠牲者）、アキラ（520人の犠牲者）、CLOP（488人の犠牲者）でした。 Zscaler氏によると、後者の2つは前年からランキングで上昇し、アキラはアフィリエイトモデルと初期アクセスブローカーとの関係を通じて強みを獲得しました。一方、CLOPは、サプライチェーン攻撃を実施するために広く使用されているが脆弱なサードパーティソフトウェアをターゲットにしていることを発見しました。
しかし、報告書によると、サイバー犯罪地下のこれらのタイタンは単独ではほど遠い。 Zscalerは、調査期間中に34の新しいランサムウェアグループが生まれ、会社が追跡した総数を425にもたらしたと述べました。
レポートによると、Ransomwareキャンペーンは、SonicWallやFortinet VPNSの欠陥、Veeam Backup Software、VMware Hypervisors、SimpleHelp Remot-Accessツールなど、少数の主要なソフトウェアの脆弱性を不釣り合いに悪用しました。 Zscaler氏によると、これらのテクノロジーは企業全体に広がっているだけでなく、「基本的なスキャン技術を通じて発見できるインターネット向けアプリケーション」でもあると述べました。
#石油およびガス会社に対するランサムウェア攻撃は急増します