東南アジアがランサムウェア攻撃の最大の標的になる

イラスト(画像提供:マルクス・スピクス/アンスプラッシュ)

ジャカルタ - サイバーセキュリティ企業のカスペルスキーは、COVID-19パンデミックの間に東南アジアを標的としたサイバー攻撃が増加していると言います。インターネットサイトの脆弱性は、サイバー犯罪者がデータを悪用する土地になります。

グローバルリサーチ&アナリシス(GReAT)チームアジア太平洋カスペルスキーのディレクター、ヴィタリー・カムルークは、サイバー犯罪者がランサムウェアを通じて「強要」を行っていることを明らかにしました。彼はまた、東南アジアで活動している多くのランサムウェアグループがあることを確認し、いくつかの産業部門をターゲットにしています。

「2020年は他の年とは違います。今年は変化の時期だけでなく、時の変化そのものでもあります。「今年は、私たちが旅行する方法、買い物の仕方、お互いの交流方法を変えました」と、ヴィタリー・カムルクは10月7日(水曜日)のバーチャルディスカッションで言いました。

Kamlukはまた、COVID-19パンデミックが始まって以来、コンピュータの脅威モデルははるかに進化していると述べた。さらに、Kamlukは、サイバー犯罪者が身代金を支払うよう被害者に求める武器としてランサムウェア攻撃を行う方法を説明しました。

東南アジアで行動を起こす最大のランサムウェアグループの1つはMazeです。グループは、多くの場合、身代金の支払いを拒否する被害者に関するデータを漏らします。

「東南アジアの一部の企業に対しても、迷路検出の改善を世界的に監視しており、この傾向が勢いを増していることを意味します」とKamluk氏は述べています。

さらに、Kamlukはまた、東南アジア地域を標的とする他のランサムウェアグループの存在を確認しました。その一部は、国営企業、航空宇宙・エンジニアリング、鉄鋼シート製造・取引、飲料会社、パーム製品、ホテルと宿泊施設サービス、ITサービスに対するランサムウェア攻撃を標的にしました。

Kamlukは、企業や組織に対し、ランサムウェア攻撃中に発生した身代金を支払わないことを強く推奨しています。彼は被害者に対し、強要を最小限に抑えるために直ちに法執行機関と調整するよう求めた。

Kamlukはまた、常に適切なサイバーセキュリティを設定するなど、常にデータをバックアップするようにインターネットユーザーに思い出させます。「あなたが持っているデータをバックアップする方も良いことを覚えておいてください、サイバーセキュリティ防御を適切に実施することは、これらのサイバー犯罪者の犠牲者になることを避ける方法です」と、彼は結論づけました。