ランサムウェア配布は電子メール添付からウェブ閲覧に パロアルトネットワークス調べ

　パロアルトネットワークスは8月2日、ランサムウェアの配布方法は電子メール添付からウェブ閲覧になりつつあるというレポートを公開した。

　同社の脅威インテリジェンスチーム「Unit 42」によるレポートで、ランサムウェアの主たる配布方法は2021年の「電子メールの添付ファイル」から2022年では「URLまたはウェブブラウンジング」が主流になりつつあるという。

2022 年にランサムウェアの配布で使用された着信プロトコル

　このほか、同じランサムウェアをホストする際、異なるURLをローテーションして使用したり、異なるランサムウェアを配布するのに同じURLを使い回すといった動作も観測。

　ランサムウェアファミリーの分布をみると、「Lazyランサムウェア」と「Virlockランサムウェア」が50％以上を占めていることなどがわかったとしている。

ランサムウェアファミリーの分布
「Lazyランサムウェア」と「Virlockランサムウェア」が50％以上を占める

最も悪用の多いトップレベル ドメインは「.com」。攻撃者は「.ru」や「.cn」などの国別コード トップ レベルドメイン (ccTLD) も悪用している

最も悪用の多いパブリック ホスティングはソーシャルメディア

■関連サイト

• ニュースリリース
• パロアルトネットワークス