Malwarebytes Labsは3月10日(現地時間)、2022年2月のランサムウェアの監視状況レポートを発表した。

このレポートは、同社の脅威インテリジェンスチームがランサムウェア脅威を継続的に監視し、もっとも”成功”したランサムウェアをまとめたもの。2022年2月に”成功”したランサムウェアとして、1位に「Lockbit」が挙げられている。「Lockbit」は活動が群を抜いて活発であり、現在流行している「LockBit 2.0」はRaaS（Ransomeware as a Service）として展開されている。2位は「Conti」、3位は「BlackCat」であり、いずれもRaaSとして活動している。

　また、2022年2月に特に成功したランサムウェアとしては以下のものが挙げられている。

○BlackByte Microsoft Exchange Serverの脆弱性を悪用してネットワークにアクセス
○HermeticRansom（PartyTicket） 2022年2月23日ウクライナに対するサイバー攻撃で使用
○SFile（Escal） 標的型攻撃で使用されるランサムウェア株
○LockBit 2.0 古いVPNサービスを含むWebサーバーへのブルートフォース攻撃が侵害に使われた
○Magniber Microsoft EdgeとGoogle Chromeを通じて配布
○Surtr スピアフィッシングからMalDocを通じて感染
○Sugar スピアフィッシングからMalDocを通じて感染
○Conti スピアフィッシングからBazar backdoorまたはIcedID、Cobalt Strikeを通じて感染

(川原 龍人/びぎねっと)

[関連リンク]
Ransomware: February 2022 review