攻撃グループ「Lazarus」の「WannaCrypt」関与であらたな証拠 - 関連ツールが共通のC2サーバを利用

一方同社は、3月後半から4月にかけて展開された攻撃においても、「WannaCrypt」の感染端末から再び「Lazarus」との関係性を示すプログラムが検出されたと指摘。

同時期における「WannaCrypt」の感染には、バックドアである「Alphanc」「Bravonc」が利用されたと見られるが、「Alphanc」では、Sonyに対する攻撃で利用され、「Lazarus」と関係があるとされる「Duuzer」と共通のコードを利用。「Duuzer」は、「Volgmer」の活動にも関与していたという。

くわえて同社は、「Bravonc」において、コードの難読化に「WannaCry」やLazarusと関連する「Fakepude」との共通点を発見したとしている。

感染手法も、2月と同様に「Mimikatz」の亜種を作成してパスワードを取得。ネットワークスキャナによってネットワーク内部のDNS情報を得るなど断続的に諜報活動を繰り返し、ローカルネットワークの調査を行ったあと、「WannaCrypt」を展開していた。

（Security NEXT - 2017/05/23 ）ツイート

攻撃グループ「Lazarus」の「WannaCrypt」関与であらたな証拠 - 関連ツールが共通のC2サーバを利用

関連リンク

PR

関連記事