Loading article…
ランサムウェア・アズ・ア・サービス（RaaS）は、ランサムウェア運営者がソフトウェアを作成し、そのソフトウェアを使用して攻撃を仕掛けるためにアフィリエイトが料金を支払うサイバー犯罪のビジネスモデルです。 [1]アフィリエイトは独自の技術スキルを持っている必要はなく、運営者の技術スキルに依存しています。[2]
「ランサムウェア・アズ・ア・サービス」モデルは、「ソフトウェア・アズ・ア・サービス」ビジネスモデルのサイバー犯罪版である。[3]
収益モデル
アフィリエイトは、月額サブスクリプション、アフィリエイトプログラム、1回限りのライセンス料、純粋な利益分配など、さまざまな収益モデルから選択できます。最も先進的なRaaSオペレーターは、加入者が感染、支払い、暗号化されたファイルの状況を追跡できるポータルを提供しています。このレベルのサポートと機能は、正規のSaaS製品に似ています。[4]
RaaS市場は競争が激しく、事業者はマーケティングキャンペーンを実施したり、正規の企業を模倣したウェブサイトを開発したりしています。2020年のランサムウェア攻撃による世界的な収益は約200億ドルで、RaaSの大きな経済的成功を浮き彫りにしています。[3]
Microsoft Threat Intelligence Centre (MSTIC) は、RaaS はツール、初期侵入ベクトル、ペイロードの選択肢の間に密接なつながりがなくなったため、以前のランサムウェアとは異なると考えています。[5]彼らは、RaaS がデータの暗号化と抽出、公開の脅迫という二重の脅威を持っていると考えています。[5]
恐喝の手法
ランサムウェアの脅威アクターは、さまざまな手法を使用して被害者から金銭をゆすり取ります。主な方法には次のようなものがあります。
二重の恐喝
二重脅迫型ランサムウェア攻撃では、脅威の主体はまず被害者のデータを暗号化します。次に、身代金を支払わない場合は盗み出したデータを公開すると脅します。これにより、被害者は機密データの漏洩を避けるために身代金を支払うようさらに圧力をかけられます。[6]
サイバーセキュリティ企業Zscalerの分析によると、2021年には19のランサムウェアファミリーが二重または多重恐喝の手法を採用しました。2022年までに、この手法を使用するファミリーの数は44に増加しました。BabukやSnapMCなどのグループは二重恐喝ランサムウェアの先駆者でした。RansomHouse、BianLian、Karakurtなどの他の攻撃者も後にこれを採用しました。[6]
複数の恐喝
多重恐喝は二重恐喝の一種です。データを暗号化して漏洩すると脅迫するだけでなく、脅威の主体は被害者のウェブサイトやインフラに対してDDoS攻撃を仕掛けます。これにより、被害者に支払いを迫る別の要素が加わります。[6]
純粋な恐喝
「純粋な恐喝」または「暗号化なしのランサムウェア」攻撃では、脅威の主体は機密データを盗み出しますが、ファイルを暗号化しません。身代金を支払わない場合は盗んだデータをオンラインで公開すると脅します。このアプローチにより、脅威の主体は暗号化ツールを開発するという複雑な技術的作業を省略できます。[6]
LAPSUS$やClopのようなグループは、注目を集めた攻撃で純粋な恐喝手法を使用しています。被害者のシステムはロックされていないため、この方法は混乱が少なく、当局の注目も少ない傾向があります。しかし、標的となった組織への経済的影響は依然として深刻です。[6]
主な俳優
RaaSキットのよく知られた例としては、Hive、DarkSide、REvil（別名Sodinokibi）、Dharma、LockBitなどがあります。これらの運営者は継続的に進化し、ランサムウェアの新しいバージョンを作成して、その影響を最大化しています。[7]
RaaSキットの例としては、Locky、Goliath、Shark、Stampado、Jokeroo、Encryptorなどが挙げられます。[1]
Hiveは2022年4月にMicrosoftのExchange Serverの顧客を標的にしたことを受けて注目を集めた。米国司法省はHiveのサーバー2台を押収し、同社の業務を妨害した。[3]
DarkSide は主にWindowsマシンをターゲットにしていましたが、 Linuxシステムにも拡大しました。Colonial Pipeline 事件で悪名が広まり、DarkSide の関連会社に約 500 万ドルが支払われました。[3]
REvilはPINCHY SPIDERと関連があり、記録上最も高額な身代金の一つである1000万ドルを要求したことで知られています。[3]
参照
参考文献
- ^ ab Baker, Kurt (2023-01-30). 「Ransomware as a Service (RaaS) の仕組みと事例を解説」Crowdstrike . 2023-02-11閲覧。
- ^ Palmer, Danny (2021-03-04). 「サービスとしてのランサムウェアは、ビジネスにとって新たな大きな問題です」ZDnet 。 2023年2月11日閲覧。
- ^ abcde 「Ransomware as a Service (RaaS) とは? - CrowdStrike」。crowdstrike.com 。2023年7月10日閲覧。
- ^ 「Ransomware as a Service (RaaS) とは? - CrowdStrike」。crowdstrike.com 。2023年7月10日閲覧。
- ^ ab 「サービスとしてのランサムウェア：サイバー犯罪のギグエコノミーを理解し、自分自身を守る方法」。Microsoft 脅威インテリジェンス センター。2022 年 5 月 9 日。2023年 2 月 11 日閲覧。
- ^ abcde Ross Kelly (2023-06-29). 「暗号化なしのランサムウェア：脅威アクター向けの新たな攻撃手法に関する警告」ITPro . 2023-07-31閲覧。
- ^ Baker, Kurt (2023-01-30). 「Ransomware as a Service (RaaS) の仕組みと事例を解説」Crowdstrike . 2023-02-11閲覧。