ランサムウェア集団「ザ・ジェントルメン」が急速に拡大、高い報酬で人材獲得
この記事のポイント
- ザ・ジェントルメンが第2位の活動規模ランサムウェア集団に急成長。2026年だけで240以上の被害者。
- アフィリエイト報酬を90%に設定し、業界標準80%より優遇。優秀なハッカーの獲得競争が激化。
- VPN・ファイアウォールを狙い数時間でネットワーク暗号化。インターネット接続機器の強化が急務。
セキュリティ企業Check Pointの調査によると、ランサムウェア集団「ザ・ジェントルメン」が最も活動的な犯罪組織の第2位に浮上しました。2025年中盤の設立以来、332社以上に被害を与えており、2026年だけでも240社以上を攻撃しています。
同集団の特徴は、アフィリエイト(協力者)に身代金の90%を与える破格の報酬体系です。業界標準の80%を上回ることで、他の組織から経験豊富なハッカーを引き抜いています。
攻撃手法は、VPNやファイアウォールなどのインターネット接続機器を標的にして侵入し、数時間以内にネットワーク全体を暗号化します。管理者は「Zeta88」「Hastalamuerte」を名乗り、10%の身代金を取得しています。
対策・推奨アクション
- VPN・ファイアウォールなどの外部公開機器の設定を今すぐ見直す
- セキュリティパッチを緊急適用し、既知の脆弱性をふさぐ
- ネットワークアクセスログを監視し、異常な侵入を早期発見する
- 重要データの定期的なバックアップを実施し、オフライン保管する
- サイバー保険契約内容を確認し、身代金支払いへの対応を事前準備する
よくある質問
- なぜハッカーは報酬を高くするのか?
- 優秀な技術者を囲い込むためです。高報酬を提示すれば、経験豊富なハッカーが次々と参加し、組織が急速に拡大します。
- 数時間でネットワークが暗号化されるのはなぜか?
- VPN等の防御の薄い入口から侵入後、管理者権限を奪取し、社内ネットワーク全体に素早く拡散するためです。
- 身代金を払えば企業は安全か?
- 保証されません。身代金支払い後も情報が流出する場合があり、さらに再び狙われるリスクが高まります。
関連記事
情報源:krebsonsecurity.com
本記事は上記情報を元に編集部が要約・編集したものです。原文の正確な転載を保証するものではありません。
本記事は上記情報を元に編集部が要約・編集したものです。原文の正確な転載を保証するものではありません。