チェイナリシスの報告によると、暗号資産攻撃による身代金支払額は2023年に過去最高の10億ドルに達する見込み

ブロックチェーン分析会社Chainalysisが水曜日に発表した最新レポートによると、暗号資産関連の身代金攻撃による支払額は2023年に10億ドルに急増した。この驚くべき数字は2022年の記録のほぼ2倍であり、デジタル恐喝の傾向がエスカレートしていることを浮き彫りにしている。このデータは、医療、教育、政府機関などの重要セクターを標的とするランサムウェア攻撃の頻度と巧妙さが懸念されるほど増加していることを示している。

ランサムウェア戦術のエスカレーション

Chainalysisの調査結果によると、ランサムウェアの大幅な増加が明らかになりました。詐欺師はますます重要インフラを標的とし、高額の身代金を要求するようになっています。2023年だけでも、金融機関は約11億ドルの身代金要求の被害に遭い、2022年の5億6,700万ドルから大幅に増加しました。この急増は、「ビッグゲームハンティング」と呼ばれる戦略によるもので、攻撃者は100万ドルを超える身代金を要求できる高価値の標的に狙いを定めています。 

特筆すべきは、デジタル恐喝グループ「cl0p」がファイル共有ソフトウェア「MOVEit」の脆弱性を悪用し、英国の通信規制当局やエネルギー大手シェルを含む世界中の数百の組織に影響を及ぼすサイバー侵害を組織的に仕掛けたことです。この組織的な標的攻撃はサイバー犯罪者に多大な金銭的利益をもたらし、「cl0p」だけでも1億ドル近くの身代金を支払っています。

報告書はまた、こうしたサイバー犯罪が直接的な経済的損失にとどまらず、世界的な安全保障や違法行為の資金源に及ぼす広範な影響についても強調している。特に、サイバー犯罪やランサムウェア攻撃による仮想通貨の窃盗は、北朝鮮のような地政学的主体にとって重要な収入源となっていることがdentなっており、世界的なデジタル犯罪対策をさらに複雑化させている。

ランサムウェアの世界的な影響と対応

身代金支払額の増加にもかかわらず、Chainalysisは、すべての傾向が必ずしも憂慮すべきものではないと示唆しています。分析によると、ランサムウェアの被害者が支払い要求に応じる割合は、2019年から2020年の70～80%から、2023年第4四半期にはわずか29%に減少しています。この変化は、サイバーセキュリティ対策の強化、法執行活動の活発化、そしてマネーロンダリングやサイバー犯罪者への資金提供を抑制するための暗号資産取引に対する監視の強化などが一因となっています。

さらに、本報告書は、規制強化や執行措置への対応としてランサムウェア集団が進化を遂げている戦術にも光を当てています。違法な仮想通貨取引への取り締まりが強化されるにつれ、これらの集団はマネーロンダリングの手法を革新せざるを得なくなり、当局による摘発や押収を逃れるため、身代金の支払いを長期間保留するケースが増えています。こうした動きは、ランサムウェアシンジケートの活動能力が潜在的に低下していることを示しており、資金パイプラインを遮断するための継続的な取り組みが、長期的には彼らの活動に重大な混乱をもたらす可能性があることを示唆しています。