LockBitやAkiraなど実例で見るランサムウェア動向

マイクロソフトの解説は、人が関与するランサムウェア攻撃の多くが「ランサムウェア・アズ・ア・サービス（RaaS）」モデルで行われ、犯罪集団の傘下にあるアフィリエイトが手口を使い分けていると整理しています。代表例としてLockBit、BlackByte、Hive、Akiraの4件が挙げられています。

LockBitは2019年の出現以降、金融、医療、製造など多様な分野を標的にしており、ネットワーク内で自己拡散する能力が知られていると説明されています。BlackByteは暗号化に加えデータを持ち出して公開をちらつかせる「二重強要（double extortion）」を多用し、政府機関や金融など重要インフラを狙ってきたとされています。

Hiveについては、2021年6月から2023年1月に活動していた集団で、公的機関や医療機関などを典型的な標的とし、やはり二重強要を用いていたとあります。マイクロソフトは、FBIが2022年にHiveのネットワークに潜入して復号鍵を押収し、1億3000万ドル超の身代金要求を防いだと報告している点を強調しています。

Akiraは2023年初頭から活動を確認された高度なマルウェアで、WindowsとLinuxの両方に影響を与えるとされています。攻撃者はVPNサービスの脆弱性、特に多要素認証を使っていない環境を突く初期アクセス手法を利用し、これまでに約250組織に影響を与え、身代金収益は約4200万ドルに上ると記載されています。

以上はマイクロソフトの要旨に基づく列挙であり、各事例の背景や数値は同社の報告に準拠しています。個別事件の詳細や最新の活動状況は捜査機関や被害者の公表によって変わるため、継続的な情報確認が必要です。