ランサムウェア攻撃の最大グループは？　「Akira」とは何者か：ウィズセキュア調査

　その他、今回の調査では、以下の点が明らかになった。

　2023年第1〜3四半期にランサムウェアグループからリークしたデータは2022年同期と比べて50ポイント増加した。リークが多かった5つのグループ（「8Base」「Alphv／BlackCat」「Clop」「LockBit」「Play」）で全体の過半を占め、最もシェアが大きかったのはLockBitの約21％だった。

ランサムウェアグループによる攻撃のパーセンテージ（提供：ウィズセキュア）

　今回の分析対象となったデータリークの約25％は、2023年になってから活動を開始した新規のランサムウェアグループによるもの。ただし、29の新規ランサムウェアグループのうち、14は既に消滅または活動を停止している。そして、2023年1〜9月の全ての月に活動が観測されたのは、60グループ中6グループだった。

　ウィズセキュアで脅威インテリジェンスアナリストを務めるジギー・デイヴィース（Ziggy Davies）氏は、「サイバー犯罪者にとって、ランサムウェアは引き続き効果的な金もうけの手段なので、これまでにない全く新しい手法や防御側が予想もできないことを考え出すのではなく、同じようなプレイブックに依存している。そのため、サイバー犯罪グループによる攻撃はある程度予測できる。防御側にとっては、何を相手にすればいいのかが分かっているので好都合だ。とはいえ、防御側は決して楽観的になってはならない」と述べている。