身代金交渉の知られざる内幕 ランサムウェアグループのビジネスに迫る

アイティメディアが開催した「ITmedia Security Week 2023 夏」（開催期間：2023年5月29日～6月5日）にArmorisの竹田春樹氏（執行役員 CXO《Chief x Officer》）が登壇した。本稿は同氏の講演「攻撃者は何を考えている？ 公開情報と海外捜査機関の動向から読み解くビジネスとしてのランサムウェア」を紹介する。 ランサムウェアの約6割が休日と祝日に確認、43％は深夜帯 ランサムウェア攻撃の脅威は世界中に広がっている。背景にはランサムウェアを販売、リースなどの「サービス」として提供するRaaS（Ransomware as a Service）の存在がある。RaaSを用いることでランサムウェア攻撃を誰でも容易に実行できるからだ。つまり、RaaSがどのように活用されているかを理解することで、ランサムウェア攻撃の実態に迫ることも可能だ。 竹田氏は講演の冒頭で