チェック・ポイント・ソフトウェア・テクノロジーズは2月4日、同社の脅威インテリジェンス部門であるチェック・ポイント・リサーチ（CPR）による、主にアメリカをターゲットにしているとされる新興のランサムウェアグループ、FunkSecについての分析を発表した。その概要は以下のとおり。
●ランサムウェアグループ「FunkSec」は2024年後半に活動を開始し、その被害は急速に拡大している。12月だけでも85以上の組織が攻撃を受けたことを公表しており、これは他のどのランサムウェグループよりも多い被害件数となっている。
●このグループはAIを活用したマルウェア開発を行っていると見られている。AIの活用により、高度な技術を持たない攻撃者でも短期間で高性能な攻撃ツールを作成し、改良することが可能になっている。
●このグループの活動は、ハクティビズムとサイバー犯罪の両方の特徴を併せ持っている。そのため、彼らの真の目的を理解することが難しくなっている。
●FunkSecが流出させた情報の多くは、過去のハクティビズムキャンペーンで流出したデータの使い回しであることが判明している。そのため、公開された情報の信憑性や、実際の攻撃の成功率については疑問が持たれている。
●現在、ランサムウェアグループの脅威を評価する際、多くの場合は攻撃者側が発表する情報に頼らざるを得ない状況となっている。このことは、より客観的な評価手法の確立が必要とされていることを浮き彫りにしている。
関連リンク