Home-theater-designers
2021年には、サイバーセキュリティの問題が技術ニュースを支配しましたが、それには正当な理由があります。特にラウンドを行っている問題の1つは、ランサムウェアです。それは2021年の最も懸念される脅威の1つとして浮上し、一部の専門家はそれを「ランサムウェアの年」と呼んでいます。
大企業、NGO、病院、および政府機関はランサムウェアの犠牲になり、莫大な経済的損失、運用の混乱、プライバシーの懸念、および大規模な訴訟を引き起こしました。
ここでは、2021年の最大のランサムウェア攻撃のいくつかを紹介します。これは、傾向を特定し、保護を維持するために必要な情報を提供するのに役立ちます。
iPhoneを購入する最良の方法
ランサムウェアの脅威を理解する
ランサムウェアは、ユーザーのデータを暗号化し、ユーザーを自分のシステムやネットワークから締め出すマルウェアの一種です。次に、実行者は復号化の見返りに身代金を要求し、身代金が支払われない場合、ダークウェブ上の情報を漏らしたり販売したりすると脅迫することがよくあります。
金額はしばしば暗号通貨の形で収集されます。そのため、サイバー犯罪者はほとんどの場合、追跡されることなく逃げることができます。
関連：ランサムウェアとは何ですか？どのように削除できますか？
によって公開されたレポートによると サイバー犯罪マガジン 2019年には、2021年の世界中のランサムウェアによる損害のコストは約200億ドルになり、11秒ごとにランサムウェアの攻撃が発生します。今年はすでにいくつかの大規模なランサムウェア攻撃が観察されているため、推定は確かに非常に正確だったようです。
今年最大のランサムウェア攻撃
画像クレジット：Shutterstock経由のBacho
ランサムウェアは新しい現象ではありませんが、その世界的な影響は2021年に新たな高みに達しました。今年の攻撃は、数百万ドルの企業や企業を襲っただけでなく、公共の生活にも影響を及ぼしました。
1.コロニアルパイプライン
今年の初め、米国で最大の精製油製品のパイプラインシステムであるコロニアルパイプライン社が大規模なランサムウェア攻撃の対象となり、その後の結果はさらに大きくなりました。
コロニアルパイプラインへの攻撃は、米国東海岸全体でのガソリンとジェット燃料の供給に混乱を引き起こしたため、一種の攻撃でした。攻撃が最初に確認されたのは5月7日で、これは供給が途絶えたときであり、会社は5月12日まで供給を再開できませんでした。
コロニアルパイプライン攻撃は、ロシア国内に拠点を置くとされる悪名高いグループ、ダークサイドによって実行されたと伝えられています。攻撃者は、侵害されたユーザー名とパスワードを使用して、会社の仮想プライベートネットワークを介してシステムに侵入することができました。
関連：DarkSideランサムウェア：コロニアルパイプライン攻撃の背後にいたのは誰ですか？
サイバー犯罪者は被害企業の業務を停止し、100 GB近くの機密データを入手しました。コロニアルパイプラインが約500万ドルの身代金を支払うことに同意しない限り、これらのデータは漏洩すると脅迫されていました。
会社は最終的に身代金を支払うことになりましたが、被害はすでに発生しており、最大かつ最も影響力のある組織内の脆弱性が明らかになりました。
2.JBSフーズ
世界最大の食肉生産者は、2021年に世界最大のランサムウェア攻撃の1つに狙われました。
今年初め、国の牛肉の4分の1の生産を担当するJBS Foods USAは、全米の13の加工工場すべてで操業を停止せざるを得ませんでした。
この攻撃は、深刻な供給不足と食料供給ネットワークの潜在的な混乱で国を脅かし、食料品店、農民、レストラン、および他のいくつかの関連産業を危険にさらしました。
伝えられるところによると、JBS Foodsは、ITおよびサイバーセキュリティの専門家と協議して、ビットコインに1,100万ドルを支払うことを決定し、これまでに支払われた身代金の最大額の1つになりました。 JBS Foodsは、攻撃の影響を軽減し、さらなる混乱を防ぐためにこの決定を下しました。
JBS USAのCEOは懸念を表明し、身代金を前払いする決定の背後にある論理的根拠について詳しく説明しました。 彼は言った 、
これは私たちの会社にとっても私自身にとっても非常に難しい決断でしたが、お客様の潜在的なリスクを防ぐためにこの決断を下さなければならないと感じました。」
サムスンがリンゴよりも優れている理由
調査により、この攻撃でREvilという名前で呼ばれるロシアを拠点とするサイバー犯罪者のグループが非難されました。同じグループは、複数の業界やセクターで他のいくつかの大規模なランサムウェア攻撃で告発されています。
関連：REvilランサムウェアは本当に肉不足を引き起こしましたか？
3.ブレンタグ
77か国以上で事業を展開しているドイツを拠点とする化学薬品流通会社であるBrenntagは、2021年の最大のランサムウェア攻撃の1つに見舞われました。同社の北米部門は、コロニアルパイプライン攻撃の背後にある同じランサムウェアグループであるDarkSideの標的になりました。
攻撃者は、侵害されたネットワーク上のデータとデバイスを暗号化することができ、最終的に約150GBのデータを盗むことになりました。 DarkSideは、購入したクレデンシャルを盗んでネットワークにアクセスした後、攻撃を開始できたと主張しました。これは、それ自体が憂慮すべき側面です。
最終的に、Brenntagは、750万ドルから交渉した後、約440万ドルの身代金を支払うことに同意し、業務を復旧し、さらなる混乱を最小限に抑えました。
4.エイサー
2021年の第1四半期は多くの企業にとって惨事であり、台湾を拠点とするハードウェア、ソフトウェア、およびサービス企業は不運な企業の1つです。 Acerは、今年JBSFoodsを攻撃したのと同じサイバー犯罪者の一団であるREvilに攻撃されました。
伝えられるところによると、攻撃者はAcerのMicrosoft Exchange Serverの脆弱性を利用して、Acerのセキュリティシステムを侵害することができました。 REvilは機密データや情報を入手し、その一部は攻撃者による証拠としてWebサイトにもアップロードされました。
関連：エイサーは5000万ドルのランサムウェア攻撃に見舞われました
Acerは当初、ランサムウェアの標的になっていることを認めていませんでしたが、REvilはAcerに5,000万ドルの支払いを要求しました。これは、これまでに要求された中で最大の身代金の1つです。
5.カセヤ
フロリダを拠点とするソフトウェア会社のKaseyaは、大規模なランサムウェア攻撃の最新の犠牲者です。悪名高いREvilグループが再び攻撃の責任を負い、100万を超えるエンドカスタマーのシステムを暗号化したと主張しました。
被害企業の最高経営責任者は、攻撃が世界中の800から1500の企業の間で侵害されたと主張しています。被害者のほとんどがエンドカスタマーであるため、攻撃の実際の影響を評価することはさらに困難です。
REvilは当初7000万ドルを要求しましたが、Kaseyaは復号化ツールを入手するために身代金を支払わなかったと主張しています。
ランサムウェアからの保護を維持
ランサムウェア攻撃の脅威はかつてないほど大きく、すぐに速度が低下する兆候はありません。オンラインサービスへの依存度が高まるにつれ、企業や個人ユーザー向けのサイバースペースが非常に強化され、ますます安全性が低下することがわかります。
ランサムウェアの防止には、強力なパスワードの作成やシステムの定期的な更新などの基本的な方法が含まれる場合があります。ランサムウェアとその有害な影響について従業員を教育することも、これらの攻撃を防ぐのに大いに役立ちます。
共有 共有 つぶやき Eメール 2021年がランサムウェアの年である理由ランサムウェアは、ホームユーザーから企業、サプライチェーン、ユーティリティインフラストラクチャに至るまで、2021年のすべてのレベルで脅威となっています。
アンドロイドでコピーされたリンクを削除する方法次を読む 関連トピック
- 安全
- ランサムウェア
- オンラインセキュリティ
Fawadは、IT＆コミュニケーションエンジニアであり、意欲的な起業家であり、ライターでもあります。彼は2017年にコンテンツ作成の分野に参入し、それ以来、2つのデジタルマーケティングエージェンシーと多数のB2BおよびB2Cクライアントと協力してきました。彼は、聴衆を教育し、楽しませ、従事させることを目的として、MUOのセキュリティと技術について書いています。
ファワード・アリーのその他の作品ニュースレターを購読する
ニュースレターに参加して、技術的なヒント、レビュー、無料の電子書籍、限定セールを入手してください。
購読するにはここをクリックしてください