Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

チェック・ポイント（イスラエル）の脅威インテリジェンス部門であるチェック・ポイント・リサーチは、ランサムウェアのエコシステムに関する新たな分析を発表した。2025年第2四半期のレポートでは、AI生成マルウェアや暗号化解除への不信感、カルテル化する脅威など、追跡が困難になる傾向が指摘されている。

同レポートによると、RaaSグループの分断や公開脅迫の微減、データ重視の継続などが観察された。特に注目されるのは、Qilinというランサムウェアグループが新しい脅迫ツールで活動を活発化させている点だ。AIを活用した交渉支援サービスを提供するグループも出現しており、攻撃者の手法はより巧妙化している。

ランサムウェアのビジネスモデルも変化しており、DragonForceというグループは「ランサムウェアのカルテルモデル」と自称し、関連組織が独自の攻撃を行えるようになっている。これにより、攻撃の知名度と脅威度が高まり、防衛側には新たな対策が求められている。

一方で、Covewareの報告によると、ランサムウェアに対する支払率は下落している。これは、組織の強靭性向上や攻撃者への不信感、政策からの圧力などが原因とされる。しかし、ランサムウェアは依然としてサイバー犯罪の中で収益性が高い分野であり、攻撃者は手法を変化させ続けている。

チェック・ポイント・リサーチは、セキュリティリーダーに対し、エンドポイントやネットワークの保護、意識向上、バックアップのセグメント化などを推奨している。ランサムウェアの脅威に対する詳細な分析や防御戦略は、同部門のレポートで確認できる。