--- title: アクロニスサイバー脅威レポート2022年上半期： ランサムウェアが脅威の主流に description: サイバー犯罪の世界は急速に進化しており、その一歩先を行くのは不可能なようにも思えます。そのような時でも、Acronisサイバープロテクションオペレーションセンター（CPOC）のグローバルネットワークのエキスパートが味方になりますのでご安心ください。世界中に分散している70万を超えるエンドポイントから収集したデータを対象にした独自の調査に基づき、アクロニスでは主要なサイバー犯罪集団の観察、主流となっているマルウェア脅威の内部構造の調査を実施し、セキュリティを強化するための推奨事項を発表しました。その結果は「Acronis サイバープロテクションオペレーションセンターレポート（上半期）」にまとめられており、無料で配布しております。 canonical_url: https://www.acronis.com/ja/blog/posts/acronis-cyberthreats-report-ransomware-dominates-the-threat-landscape/ locale: ja last_updated: 2026-10-27 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # アクロニスサイバー脅威レポート2022年上半期： ランサムウェアが脅威の主流に サイバー犯罪の世界は急速に進化しており、その一歩先を行くのは不可能なようにも思えます。そのような時でも、Acronisサイバープロテクションオペレーションセンター（CPOC）のグローバルネットワークのエキスパートが味方になりますのでご安心ください。世界中に分散している70万を超えるエンドポイントから収集したデータを対象にした独自の調査に基づき、アクロニスでは主要なサイバー犯罪集団の観察、主流となっているマルウェア脅威の内部構造の調査を実施し、セキュリティを強化するための推奨事項を発表しました。その結果は「Acronis サイバープロテクションオペレーションセンターレポート（上半期）」にまとめられており、無料で配布しております。 [試用を申し込む](https://www.acronis.com/ja/products/cloud/trial/) [![Image 2: Eric Swotinsky](https://staticfiles.acronis.com/images/content/4ebd2c6ab90855a20d45286557169382.png)](https://www.acronis.com/ja/blog/authors/eric-swotinsky/ "Eric Swotinsky") [Eric Swotinsky](https://www.acronis.com/ja/blog/authors/eric-swotinsky/) 7 分で読める内容です Last updated 2022年10月21日(金) その他の利用可能な言語[English](https://www.acronis.com/en/blog/posts/acronis-cyberthreats-report-ransomware-dominates-the-threat-landscape/) サイバー犯罪の世界は急速に進化しており、その一歩先を行くのは不可能なようにも思えます。そのような時でも、Acronisサイバープロテクションオペレーションセンター（CPOC）のグローバルネットワークのエキスパートが味方になりますのでご安心ください。 世界中に分散している70万を超えるエンドポイントから収集したデータを対象にした独自の調査に基づき、アクロニスでは主要なサイバー犯罪集団の観察、主流となっているマルウェア脅威の内部構造の調査を実施し、セキュリティを強化するための推奨事項を発表しました。その結果は「Acronis サイバープロテクションオペレーションセンターレポート（上半期）」にまとめられており、無料で配布しております。 ここからは、2022年上半期に観測された主な動向をいくつか簡単にご紹介します。 ## 1) 世界中に大きな損害をもたらしているランサムウェアグループ 昨年のレポートでは、2022年もサイバー脅威の世界ではランサムウェアが引き続き主流になると[予想していました](https://www.acronis.com/ja-jp/blog/posts/acronis-cyberthreats-report-2022-unveils-cyberthreat-predictions/)。この予想が当たっていたことが判明しただけでなく、予想が甘かった可能性さえあります。 各国の法の番人たちによる世界的な取り締まりによりランサムウェア集団の数は減っているものの、今も活動を続ける集団は今年の現時点ですでに大きな被害をもたらしています。2022年第1四半期に公表されたすべてのランサムウェアインシデントの58%で、悪名高いContiとLockBitが関わっていました。その脅威はあまりにも深刻化しているため、Contiの主犯チームと共犯の明確化と所在特定につながる情報に対して、米国国務省は最大1,500万ドルの懸賞金をかけています。 2022年にこれまで発生した主なランサムウェア事件には次のようなものがあります。 * コスタリカの行政サービスに対するConti一味による一連のサイバー攻撃。この攻撃により、サービスのシャットダウンを余儀なくされ、ロドリゴ・チャベス大統領が国家非常事態宣言を出すところまで追い込まれました。 * Lapsus$一味による、大手国際テクノロジー企業へのニュースの見出しを飾るような複数回の攻撃。一味のメンバーの多くがティーンエージャーでした。 * 初の公式ランサムウェア脆弱性報告報奨金制度を採用したLockBit 3.0のリリース。ソフトウェアのセキュリティと効果を急速に強化するための、正規の開発者を対象とした人気の戦術です。 今回のレポートではこうした事件について詳しく解説し、現在世間を最も賑わせているランサムウェア脅威について詳細に分析しています。 ## 2) 最も一般的な感染経路は依然としてフィッシング 受信者をだまして危険なリンクをクリックさせたり、マルウェアを含む添付ファイルを開くよう仕向けたりすることを主な目的とした悪意のあるEメールは、長年にわたってランサムウェアの配布やその他のサイバー攻撃の主なベクトルとなっています。これは2022年になっても変わっていません。 Perception Point（Acronis Cyber Platform (旧称 Acronis Cyber Protect Cloud)の[Advanced Email Securityパック](https://www.acronis.com/ja-jp/products/cloud/cyber-protect/email-security/)を作成するために提携した企業）から提供されたデータ、およびアクロニス独自のテレメトリをベースに、レポートの完全版では興味深い数字やフィッシングの動向、世界規模で見た主な事件を紹介しています。 最も悪用されることが多い、MicrosoftやGmail、DHL、Facebookなどの信頼できる企業を装ったフィッシングキャンペーンが依然として行われています。受信メッセージには平均して2.7個のファイルやURLが含まれていることが判明しました。いずれも組織に脅威をもたらす可能性を秘めています。2022年第2四半期には、アクロニスのサイバープロテクションオペレーションセンター（CPOC）が21,150,710件のフィッシングおよび悪意のあるURLをブロックしました。合計19,151,211件だった第1四半期と比較して10%の急増です。 残念ながら、悪意のあるコンテンツを含むEメールの一部が基本的なEメールフィルタを通過し、ユーザーのエンドポイントに到達することは回避できません。ペイロードを難読化するための新たな方法をサイバー犯罪者たちは常に模索しています。これも、セキュリティに多層的アプローチを採用することが非常に重要な理由の1つです。 ## 3) 攻撃を受ける暗号通貨 大半の暗号通貨の価値は昨年以来大幅に下落していますが、サイバー犯罪者にとっては依然として盗むに値する魅力的な資産です。過去数か月の間だけで、業界の歴史のなかでも最大規模の暗号通貨のハッキングが何件か発生しました。 * 3月には、Lazarus APTグループがRoninクロスチェーンブリッジから173,600 Ethereum（ETH）と2,550万USD Coin（USDC）を盗み出しました。攻撃者はこれらの取引を偽装するために、ハッキングされた秘密鍵を使用していました。 * 6月には、Eldrondの分散型暗号通貨取引所（DEX）の1つであるMaiar Exchangeのスマートコントラクトバグがハッカーに悪用され、165万を超えるEGLDトークンが引き出されました。 * ブロックチェーン企業Harmonyがサイバー強盗によって1億ドル相当の暗号資産を失ったのも6月です。これについては現在、複数のサイバーセキュリティ企業と連携してFBIが調査にあたっています。ブロックチェーンセキュリティ企業のEllipticでは、Lazarus APTグループがこの攻撃に関与していると見ています。 スマートコントラクトの悪用に加え、オンライン暗号ウォレットのユーザー認証情報、および復元のための秘密のフレーズを盗み出すことに特化したマルウェアの増加も確認されています。オフラインのコールドウォレット所有者を狙った標的型フィッシングキャンペーンも進行中です。クリップボードにコピーされたウォレットアドレスを密かに置換し、サイバー犯罪者が管理する口座に被害者が誤って資金を送金するよう仕向けるマルウェアも脅威としてその地位を確立しています。 暗号通貨の大きな課題の1つは、盗み出された資金を回収できることはほぼないということです。暗号通貨には分散型という性質があるために、取引の無効化やコインの返却を実行できる中心的組織が存在しません。個人や企業が暗号通貨に投資する場合は、どの通貨を選択するかについて慎重に調査し、オフラインウォレット内に資金を保管することで安全性を最大限に高めることを強く推奨します。 ## サイバー犯罪が増加するなかで安全を確保する サイバー犯罪者たちはたいてい被害者から身代金を要求します（あるいは、何も言わずに資金を直接盗み出します）。しかし、こうした目に見える損失よりも目に見えにくい損失の方が大きくなる傾向にあります。 攻撃が重大なダウンタイムなどのサービスレベル違反を引き起こし、被害者の業務遂行が滞った結果、評判が著しく損なわれる場合もあります。2021年に企業で発生したダウンタイムのうち、約36%がサイバー犯罪に起因していました。一方、ビジネスメール侵害（BEC）インシデントにより合計24億ドルの損失が発生したとFBIでは見ています。 1つ明白なのは、サイバーセキュリティはどの組織にとっても必須だということです。そして、従来のアプローチではもはや通用していません。現代においてビジネスを守るうえで欠かせない、**データプロテクションとサイバーセキュリティ**を統合した**サイバープロテクション**をアクロニスが推奨しているのもそのためです。 今年の11月7日から9日までマイアミで開催される[Acronis #CyberFit Summit 2022](https://www.acronis.com/ja-jp/blog/posts/acronis-cyberfit-summit-miami-2022-cyber-protect-the-future/)でも、これらをはじめとするトピックが確実に取り上げられます。世界で最も優れたMSPとITのリーダーたちがイノベーションやインサイトを紹介するほか、先の見えない状況のなかで目標を達成するうえで役立つ、結果重視のセッションにご参加いただけます。 現在最も危険なランサムウェア脅威の詳細な考察や、安全を確保するうえで実践できるさまざまなヒントなど、2022年におけるサイバーセキュリティと脅威の主な動向については、[「Acronis サイバープロテクションオペレーションセンターレポート（上半期）」をお読みください](https://www.acronis.com/ja-jp/lp/cyberthreats-report-2022-mid-year/#registration)。 [ランサムウェア対策](https://www.acronis.com/ja/blog/tags/ransomware-protection/) [サイバープロテクション](https://www.acronis.com/ja/blog/tags/cyber-protection/) [サイバー脅威](https://www.acronis.com/ja/blog/tags/cyberthreats/) [脆弱性管理](https://www.acronis.com/ja/blog/tags/vulnerability-management/) [フィッシング](https://www.acronis.com/ja/blog/tags/phishing/) ## Written by ![Image 3: Eric Swotinsky](https://staticfiles.acronis.com/images/content/4ebd2c6ab90855a20d45286557169382.png) Eric Swotinsky [前の記事](https://www.acronis.com/ja/blog/posts/itreview-grid-award-2022-fall/) [Acronis Cyber Protectが「ITreview Grid Award 2022 Fall」 4カテゴリで「Leader」を受賞 【プレスリリース】](https://www.acronis.com/ja/blog/posts/itreview-grid-award-2022-fall/) [次の記事](https://www.acronis.com/ja/blog/posts/advanced-security-plus-edr-announcement-jp/) [アクロニス、MSPサービス事業者向けに画期的かつ導入の容易なEDRソリューションを発表 【プレスリリース】](https://www.acronis.com/ja/blog/posts/advanced-security-plus-edr-announcement-jp/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 4: アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://staticfiles.acronis.com/images/blog-card/e281cc03e2f1c206b3a0980077147e72.png) [アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://www.acronis.com/ja/blog/posts/acronis-expands-mdr-toward-broader-workspace-protection/) サイバー攻撃は業務時間に関係なく発生します。夜間や週末、休暇中も例外ではありません。Acronis MDR by Acronis TRU（アクロニス自社が提供するMDRサービス）は、パートナーが自社でセキュリティオペレーションセンター（SOC）を構築することなく、エキスパートによる24時間365日の監視、調査、対応を可能にします。 アクロニスは、こうした専門知識の提供をより容易にし、パートナーがより多くのリスクに対処できるよう、MDRサービスの機能を拡充しています。これらの取り組みは、アクロニスによるマネージドセキュリティへの幅広いコミットメントに基づくものです。相互につながるワークスペースをMSP（ITサービス事業者）が保護できるように支援すると同時に、その顧客が脅威の調査、効果的な対応、事業継続に必要なエキスパートの支援を受けられることを目的としています。 **2026年10月14日(水)**8 分で読める内容です ![Image 5: OT ダウンタイムのコストは？潜在的な損失を算出](https://staticfiles.acronis.com/images/blog-card/7095be980c896c01b957951b13031803.png) [OT ダウンタイムのコストは？潜在的な損失を算出](https://www.acronis.com/ja/blog/posts/how-much-does-ot-downtime-cost-calculate-your-potential-losses/) 製造業は運用のモダナイズを進める中で、厳しい現実に直面しています。サイバーセキュリティ関連のインシデントが、いまや機械的な故障よりも多くのダウンタイムを引き起こしているのです。アクロニスのエキスパートが開発した新しい ICS/OT ダウンタイムカリキュレーターは、製造による収益、人件費、諸経費、そして貴社固有の環境要素を基に、ダウンタイムが事業に与える実際のコストを算出するための基準値を提示します。これは、リスク低減に向けた実践的な議論をするための出発点となるものです。 **2026年9月14日(月)**6 分で読める内容です ![Image 6: エアギャップネットワークの保護とOTセキュリティ](https://staticfiles.acronis.com/images/blog-card/22db728b1f126e454e37f4b99645f3c3.png) [エアギャップネットワークの保護とOTセキュリティ](https://www.acronis.com/ja/blog/posts/air-gap-ot-network-protection/) 隔離されたOT環境をUSBマルウェアやランサムウェアから守る方法を解説。オフライン保護、リムーバブルメディア管理、バックアップと迅速な復旧の要点を紹介します。 **2026年8月14日(金)**7 分で読める内容です