トレンドマイクロは、ランサムウェア攻撃後の身代金交渉の実情を解説した。身代金交渉のためにチャットサイトを利用する手口や、攻撃者の交渉時の口調の変化などを明らかにし、インシデント対応のヒントも示した。 トレンドマイクロは2022年1月27日、ランサムウェア攻撃後に予期される身代金交渉の実情について公式ブログで解説した。 同社は、ランサムウェア攻撃の影響や復旧プロセスで被害者がどのような経験をするのかを深く理解することで、他の人が同様の状況に陥った場合に役立てられると考え、「Conti」「Lockbit 2.0」「AvosLocker」「Hive」「HelloKitty for Linux」の5種類のランサムウェアについて「被害者向けサポートチャット」を分析した。ここでの被害者向けサポートチャットとは、攻撃者との交渉のために被害者が誘導されるテクニカルサポートなど装ったチャットサイトのことだ。
![身代金価格に合意しても機密情報を暴露 ランサムウェア攻撃による身代金交渉の実情とは](https://cdn-ak-scissors.b.st-hatena.com/image/square/a7ad42ff15c3a69e01aaa62e88b4b7e690455751/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fenterprise%2Farticles%2F2202%2F02%2Fl_kz_news210127tr01.jpg)