正規アカウントの不正利用が3割に、IBM調べNEWS&TOPICS2024.04.02正規アカウントの不正利用が3割に、IBM調べ日本IBMが3月25日に公開したX-Force脅威インテリジェンス・インデックス2024日本語版によると、サイバー犯罪者によるユーザーのIDを悪用した企業への侵害が倍増していることや、ランサムウエア攻撃の減少などが分かった。130カ国超の1日あたり1500億件以上のセキュリティ・イベントを監視し得た洞察と観察に基づいたもの。同社によると、正規アカウントを悪用することがサイバー犯罪者にとって最も容易な方法だとし、正規アカウントの不正利用が全体の30%を占めたという。メール経由のフィッシングが同じく30%で、前回の41%から下がった。情報窃取マルウエアも前年比で266%も増加する。同時に侵入から暗号化までの時間が短くなっており、今回の調査では92.2時間になる。攻撃の85%弱が一般公開アプリケーションの悪用、フィッシング・メール、有効なアカウントの使用によるもの。同社は「生成AIを使った攻撃は未確認」とする。生成AIのトップベンダーが2、3に絞られたころから、攻撃に活用されるとみている。