SKシールダスが2026年上半期のグローバルなランサムウェア攻撃動向と主要事例を分析した「KARA（カラ）」ランサムウェア動向レポートを発刊したと21日明らかにした。
レポートによると、今年上半期の世界全体のランサムウェア被害件数は計4744件と集計された。2四半期の被害規模は前年同期比で約48%増えた。
SKシールダスは、最近のランサムウェア攻撃の中核的な侵入経路が、悪性コード自体よりも企業のセキュリティ脆弱性や奪取したアカウントの悪用に集中していると分析した。攻撃者は仮想私設網（VPN）や業務プラットフォーム、管理システムなど企業運営に不可欠なインフラを悪用して初期アクセス権限を確保した後、被害を拡大していることが明らかになった。
とりわけ上半期には共通のプラットフォームとインフラを狙った攻撃が相次いだ。キリン（Qilin）ランサムウェアグループはVPNの脆弱性を悪用し、グローバルな自動車メーカーと英国の医療検査サービス企業に被害を与えた。シャイニーハンターズ（ShinyHunters）やクロップ（Clop）などは多数の組織が使用する業務プラットフォームと管理システムを狙い、大規模な侵害を試みたとされる。
このように複数企業が共通で使用するVPN、サービスとしてのソフトウエア（SaaS）、業務プラットフォーム、管理システムなどが主要な攻撃標的として浮上し、1つの脆弱性やアカウント侵害が複数企業の被害につながる「共通インフラ攻撃」が拡散している。
レポートは、ランサムウェア対策においてインターネットに露出したシステムとアカウントの管理の重要性を強調した。韓国でもマネージドサービスプロバイダー（MSP）を通じて複数企業を同時に狙う攻撃が確認されている。
これを受け、SKシールダスは攻撃表面管理（ASM）による外部露出資産の点検と、MDRに基づくリアルタイムの検知・対応体制の構築が必要だと説明した。VPN、ファイアウォール、サーバー、リモートアクセスシステムなどインターネットに接続された資産に対する常時点検と迅速なセキュリティパッチ、マルチファクター認証（MFA）の適用が不可欠だという。
SKシールダスはASMサービスを通じて外部露出資産と脆弱性を常時点検しており、MDRサービスを基盤にセキュリティ専門家が24時間脅威をモニタリングし、検知から分析、対応まで支援している。また、ランサムウェア攻撃過程で現れる権限昇格、資格情報の奪取、データ流出の試みなどの異常兆候を早期に識別し、事故発生時にはフォレンジック分析と再発防止策の策定まで支援している。
キム・ビョンム SKシールダスサイバー事業部門長（副社長）は「最近のランサムウェア攻撃は個別企業ではなく多数組織が共有する共通インフラを攻略する形で現れている」と述べ、「1つの脆弱性やアカウント侵害が連鎖的な被害につながり得るだけに、企業は外部露出資産とアカウント管理体制を先制的に点検し、リアルタイムの検知・対応能力を強化してサイバー・レジリエンスを確保すべきだ」と語った。