Categories: 脅威リサーチ

LockBit ランサムウェアの攻撃者に話を聞く

ランサムウェアは今でも脅威ランドスケープで強い存在感を発揮しています。Cisco Talos インシデント対応チームが対応にあたっている最大の脅威の一種でもあります。こうしたランサムウェアファミリの 1 つに LockBit があります。利用料金を払えばランサムウェア攻撃が可能になる RaaS プラットフォームであり、標的を自動で探して素早く拡散することで知られて

Cisco Talos によるランサムウェア対策では、プログラム本体や攻撃インフラの理解に努めるだけでなく、どういった人物がランサムウェア攻撃を実行しているのか探ろうとしています。2020 年 9 月、Cisco Talos は実際に LockBit を使用して攻撃を行っているという、サイバー攻撃の経験者との接触に成功しました。数週間にわたって何度か話を聞き、ランサムウェア攻撃者によるサイバー犯罪活動に関して直接情報を得ることができました。企業幹部やサイバーセキュリティ コミュニティにとって重要な情報を入手するための貴重なインタビューになったと思います。

目を通していただければ、サイバーセキュリティに対する攻撃者の考え方、動機、人物像が浮かび上がってくることでしょう。ランサムウェア攻撃者がテクノロジーと攻撃についてどのように考えているのかの理解にお役立てください。

レポートはこちらでご覧いただけます。

 

本稿は 2021 年 02 月 02 日に Talos Group のブログに投稿された「Interview with a LockBit ransomware operator」の抄訳です。

Tags: マルウェアランサムウェア攻撃者調査調査報告書
2021年2月16日
TALOS Japan

Talos は、ネットワーク脅威の専門家集団です。Talos が提供する脅威インテリジェンスの情報は、既知および未知の脅威からお客様のネットワークを保護するためにシスコのセキュリティ製品によって活用されています。

Related Post

  • 脅威環境に関するサマリーレポート：Cisco Talos 2022 年の総括

    ウクライナへの継続的な支援と Log4j の脆弱性への対応は、2022 年における特に広範で影響の大きい取り組みでしたが、Talos は他にも数多くの脅威に対応しました。セキュリティコミュニティが攻撃者とマルウェアの増加に直面していたことが背景にあります。

  • Talos の『一年の総括』2022 年版

    本レポートは、さまざまなデータと専門知識を交えながら一年間の成果を網羅的に紹介しようという、シスコ社内のかつてない取り組みから生まれたものです。

  • 10 月 7 日から 10 月 14 日の 1 週間における脅威のまとめ

    本日の投稿では、10 月 7 日～ 10 月 14 日の 1 週間で Talos が確認した、最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。