ランサムウェア攻撃が教育セクターを標的にしていることが報告書で明らかに

Verizonによる新しい報告書は、教育セクターに向けられたランサムウェア攻撃の増加を明らかにした。

Verizonの2020年データ侵害調査報告書は、世界中の教育サービスにおけるランサムウェア攻撃の増加を明らかにした。同報告書はまた、すべてのサイバー攻撃の80%がランサムウェアであることを示した。

ランサムウェア攻撃の増加

データによると、これらの攻撃の92%が金銭的な動機によるものであり、3%が教育セクター内で事業を展開する企業に対するスパイ活動 aimed であることが示された。 

ランサムウェア活動は極めて警戒すべき速度で成長している。攻撃は2019年にはすべてのサイバー犯罪の49%を占めていたが、2020年にはすべてのサイバー攻撃の80%を占めるようになった。

攻撃者が使用する最も一般的な手法の一つはフィッシング技術である。多くの人が安全でないウェブサイトへのアクセスを通じてランサムウェアの被害者となる。

Verizonはまた、攻撃者がランサムウェアファイルを自分で運用する必要はなく、ソフトウェアとしてサービス（RaaS）としてレンタルできることも明らかにした。報告書はまた、多くの企業がランサムウェア攻撃から身を守るための適切なセキュリティ対策を持っていないことも示した。その結果、ランサムウェア攻撃の数は増加している。

さらに、ランサムウェアやその他のサイバー犯罪活動はCOVID-19パンデミック中に大幅に増加した。 多くの企業がリモートで稼働しているため、パンデミック中にランサムウェアの増加に対して脆弱な企業が多い。

Bugcrowdの創設者兼CTOであるCasey Ellis氏は、「組織がリモートワークへ移行するにつれて、リモートで働く従業員に対するより標的型攻撃が増加すると予想される」と述べた。彼女は、攻撃者がサブドメインの乗っ取りなどの外部の境界の脆弱性をより効果的に利用すると主張した。

Cryptopolitanは以前、Ragnar Locker攻撃がセキュリティ対策を回避するために仮想マシンを展開することを報告した。このような悪意のある革新は、これらの活動をさらに促進するものである。