8月のランサムウェアランキング、Meowランサムウェアが予想外の第2位に | Codebook|Security News
Codebook|Security News > Articles > Threat Report > 8月のランサムウェアランキング、Meowランサムウェアが予想外の第2位に

Threat Report

RansomHub

Silobreaker-CyberAlert

ランサムウェア

8月のランサムウェアランキング、Meowランサムウェアが予想外の第2位に

佐々山 Tacos

佐々山 Tacos

2024.09.12

8月のランサムウェアランキング、Meowランサムウェアが予想外の第2位に

The Register – Wed 11 Sep 2024

ランサムウェア界では最近、Meowランサムウェアが予想外に活動を急増させているという。Meowは先月に全世界で発生したランサムウェア攻撃の9%について自らの犯行を主張しており、15%だったRansomHubに次いで2番目の多さだったとCheck Pointが伝えている

Meowは、今年3月にContiランサムウェアの主要分派の1つとして登場したグループとされており、当初は典型的なRaaSオペレーションだった。しかしそれ以後ブランドとして大改革を行い、暗号化戦術に見切りをつけてシンプルにデータ窃取・恐喝のみを行うようになっているという。

変革後のMeowは、盗んだデータに2通りの価格を付けて販売するようになっている。1つ目の価格は比較的安価だが、代わりに商品(データへのアクセス権)を複数の買い手が購入できるというオプション。2つ目はデータを「独占購入」するためのオプションで、価格は前者の2〜4倍ほどと高額に設定されている。1つ目のオプションの場合、4,000〜10,000ドルの売値が付けられるのが普通だが、最近では150ドルと非常に安価なものや、40,000ドルという高額なものも見受けられるという。

ただし、Meowのこの新戦術が本当にうまく機能しているのか、利益を産んでいるのかは疑問視されている。Check Point Researchの脅威インテリジェンスグループマネージャーSergey Shykevich氏はこのデータ販売について、「ほかのグループとの差別化を図るため、また被害者に対する支払いへのプレッシャーをさらに強めるために行われていた可能性が高い」と指摘。マーケティングやPR目的での取り組みである可能性についても言及している。

ランサムウェアレポート無料配布中!

以下のバナーより、ランサムウェアのトレンドを扱ったSilobreaker社のレポート『2024 Ransomware? What Ransomware?』の日本語訳バージョンを無料でダウンロードいただけます。

<レポートの主なトピック>

  • 主なプレーヤーと被害組織
  • データリークと被害者による身代金支払い
  • ハクティビストからランサムウェアアクターへ
  • 暗号化せずにデータを盗むアクターが増加
  • 初期アクセス獲得に脆弱性を悪用する事例が増加
  • 公に報告された情報、および被害者による情報開示のタイムライン
  • ランサムウェアのリークサイト – ダークウェブ上での犯行声明
  • 被害者による情報開示で使われる表現
  • ランサムウェアに対する法的措置が世界中で増加
  • サプライチェーン攻撃を防ぐため、手口の変化に関する情報を漏らさず把握
  • 複数の情報源と脅威インテリジェンスツールを活用することが依然不可欠

Special Feature特集記事

Cyber Intelligenceサイバーインテリジェンス

Security情報セキュリティ