産業システムを狙うランサムウェアとスパイウェアの増加

カスペルスキーは、産業用制御システム（ICS）の全体的なサイバーセキュリティ状況を分析した2024年第2四半期のレポートを発表しました。それに伴い、ランサムウェア攻撃の件数は前四半期に比べて 20% 増加しました。

産業システムがサイバー犯罪攻撃の標的になりつつある

報告書によると、世界中の重要なインフラ部門はサイバー攻撃のリスクが増大しており、ランサムウェアとスパイウェアが最も深刻な脅威となっている。

カスペルスキーの調査によると、サイバー攻撃の標的となるリスクがある産業用制御コンピュータ（ICSコンピュータ）の割合は、世界的に2024年第1四半期の24.4%から2024年第2四半期の23.5%にわずかに減少しています。しかし、ランサムウェア攻撃の件数は急増し、ランサムウェアの影響を受けたICSコンピュータの割合は前四半期に比べて1.2倍に増加しました。報告書では、スパイウェアは永続的な脅威であるとも述べられている。攻撃者はスパイウェアを使用してスパイ活動を実行し、ランサムウェアや標的型攻撃への道を開く可能性があります。

「ランサムウェアと同じくらい危険なマルウェアは、製造、エネルギー、輸送など、あらゆる業界の重要な業務を混乱させる可能性があります」と、カスペルスキー産業用制御システムサイバーセキュリティ緊急対応チーム（ICS CERT）の責任者、エフゲニー・ゴンチャロフ氏は述べた。一方、スパイウェアは、企業から個人情報を盗み出し、それをダークウェブ上で、ランサムウェアを使って恐喝する犯罪組織、政治的または社会的目的でサイバー攻撃を実行するハッカー集団（ハクティビスト）、または特定の攻撃対象を組織的に狙って活動する犯罪集団（APT）に転売し、将来の攻撃に利用する目的でよく使用されます。

ビンラム

出典: https://www.sggp.org.vn/gia-tang-tu-ma-doc-tong-tien-va-phan-mem-gian-diep-spyware-nham-vao-he-thong-cong-nghiep-post762039.html